CVE-2006-4511 in GroupWise

Riassunto

di VulDB • 06/07/2026

I Messenger Agents (nmma.exe) di Novell GroupWise nelle versioni 2.0.2 e 1.0.6 consentono agli attaccanti remoti di causare un denial of service (crash) tramite una richiesta HTTP POST manipolata inviata alla porta TCP 8300 con il parametro val modificato, che innesca un dereferenziamento nullo correlato a "stringhe di dimensione zero nelle routine blowfish".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 31/08/2006
• Divulgazione: 05/10/2006
• Moderazione: accettato
• Voce: VDB-2584
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03004
• KEV: no
• Attività: molto basso
• Settore: Transportation, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4511
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4511/