Atrium Software MERCUR Messaging 2005 IMAP4 Service denial of service
| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
È stata rilevata una vulnerabilità di livello problematico in Atrium Software MERCUR Messaging 2005 2005. Interessato da questa vulnerabilità è una funzione sconosciuta del componente IMAP4 Service. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe denial of service. Questo ha effetti su la disponibilità.
Data di scoperta del problema 10/06/2006. La vulnerabilità è stata pubblicata in data 22/02/2007 (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questo punto di criticità è identificato come CVE-2006-7039. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
È stato dichiarato come proof-of-concept. Per almeno 7 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Per lo scanned Nessus, è disponibile un plugin, numero ID 21728 (MERCUR Messaging < 2005 SP4 Multiple Remote DoS Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 5.0_sp3 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (27229) e Tenable (21728).
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio Meta Temp: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Denial of serviceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 21728
Nessus Nome: MERCUR Messaging < 2005 SP4 Multiple Remote DoS Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: MERCUR Messaging 2005 5.0_sp3
Sequenza temporale
10/06/2006 🔍10/06/2006 🔍
15/06/2006 🔍
16/06/2006 🔍
17/06/2006 🔍
22/02/2007 🔍
22/02/2007 🔍
22/02/2007 🔍
05/03/2007 🔍
13/03/2015 🔍
16/07/2019 🔍
Fonti
Advisory: securityfocus.com⛔Stato: Non definito
Confermato: 🔍
CVE: CVE-2006-7039 (🔍)
X-Force: 27229
Vulnerability Center: 14541 - Mercur Messaging IMAP4 Service 2005 Denial of Service via Long Subject Field, High
SecurityFocus: 18462 - Atrium Software Mercur Messaging Multiple Remote Denial Of Service Vulnerabilities
Secunia: 20432 - Mercur Messaging Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 26516 - CVE-2006-7039 - Atrium Software - MERCUR Messaging - Denial-of-Service Issue
Vupen: ADV-2006-2354
Voce
Data di creazione: 13/03/2015 12:16Aggiornamenti: 16/07/2019 10:15
I cambiamenti: 13/03/2015 12:16 (73), 16/07/2019 10:15 (3)
Completa: 🔍
Cache ID: 3:3C1:103
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.