CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
7.0	$0-$5k	0.00

Un punto di criticita di livello critico è stato rilevato in Icewarp Web Mail 7.4.5. Interessato da questa vulnerabilità è una funzione sconosciuta del file viewaction.html. Per causa della manipolazione del parametro messageid di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.

Data di scoperta del problema 08/11/2004. La vulnerabilità è stata pubblicata in data 12/10/2004 (Website) (non definito). L'advisory è scaricabile da marc.info. Questo punto di criticità è identificato come CVE-2004-1674. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Cercando inurl:viewaction.html è possibile trovare obiettivi vulnerabili con Google Hacking. Per lo scanned Nessus, è disponibile un plugin, numero ID 15469 (IceWarp Web Mail Multiple Flaws (1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (17976) e Tenable (15469).

Prodottoinfo

Fornitore

• Icewarp

Nome

• Web Mail

Versione

• 7.4.5

Licenza

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 7.3
VulDB Punteggio Meta Temp: 7.0

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Escalazione di privilegi
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 15469
Nessus Nome: IceWarp Web Mail Multiple Flaws (1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

12/10/2004 🔍
12/10/2004 +0 giorni 🔍
12/10/2004 +0 giorni 🔍
12/10/2004 +0 giorni 🔍
12/10/2004 +0 giorni 🔍
13/10/2004 +1 giorni 🔍
08/11/2004 +26 giorni 🔍
21/02/2005 +105 giorni 🔍
04/06/2006 +468 giorni 🔍
19/12/2014 +3120 giorni 🔍
20/06/2019 +1644 giorni 🔍

Fontiinfo

Advisory: marc.info
Stato: Non definito

CVE: CVE-2004-1674 (🔍)
X-Force: 17976
Vulnerability Center: 11819 - Merak Mail Server with Icewarp Web Mail allow Deleting and Moving of Arbitrary Files, Medium
SecurityFocus: 11371 - IceWarp Web Mail Multiple Unspecified Remote Input Validation Vulnerabilities
Secunia: 12789 - IceWarp Web Mail Multiple Vulnerabilities, Highly Critical
OSVDB: 11563 - Merak Mail Server IceWarp Web Mail deletes and moves files and directories

Vedi anche: 🔍

Voceinfo

Data di creazione: 19/12/2014 15:24
Aggiornamenti: 20/06/2019 10:32
I cambiamenti: 19/12/2014 15:24 (70), 20/06/2019 10:32 (4)
Completa: 🔍

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!