GNU Mailman 2.0.5 Authentication crypt Empty Password Parola d'ordine autenticazione debole

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.6$0-$5k0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come critico in GNU Mailman 2.0.5. Da questa vulnerabilità è interessato la funzione crypt del componente Autenticazione. Attraverso l'influenza come parte di Empty Password per mezzo di una vulerabilità di classe autenticazione debole. Questa vulnerabilità viene indicata come CVE-2001-1132. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Un punto di criticita di livello critico è stato rilevato in GNU Mailman 2.0.5 (Mail Client Software). É interessato la funzione crypt del componente Authentication. Per causa della manipolazione come parte di Empty Password per mezzo di una vulerabilità di classe autenticazione debole. Gli effetti sono noti per riservatezza, integrità e disponibilità.

Data di scoperta del problema 05/09/2001. La vulnerabilità è stata pubblicata in data 09/04/2004 da Barry A. Warsaw e Conectiva Linux Security (Website) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Questo punto di criticità è identificato come CVE-2001-1132. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un metodo di utilizzo sono conosciuti.

già prima e non dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto.

L'aggiornamento alla versione 2.0.6 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (7091), SecurityFocus (BID 3295†), OSVDB (5455†) e Vulnerability Center (SBV-6635†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.3
VulDB Punteggio meta temporaneo: 6.6

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: Password
Classe: Autenticazione debole / Password
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Mailman 2.0.6

Sequenza temporaleinformazioni

05/09/2001 🔍
05/09/2001 +0 giorni 🔍
05/09/2001 +0 giorni 🔍
05/09/2001 +0 giorni 🔍
05/09/2001 +0 giorni 🔍
09/04/2004 +946 giorni 🔍
09/04/2004 +0 giorni 🔍
29/12/2004 +264 giorni 🔍
08/07/2014 +3478 giorni 🔍
29/09/2025 +4101 giorni 🔍

Fontiinformazioni

Fornitore: gnu.org

Avis: archives.neohapsis.com
Ricercatore: Barry A. Warsaw, Conectiva Linux Security
Stato: Confermato

CVE: CVE-2001-1132 (🔍)
GCVE (CVE): GCVE-0-2001-1132
GCVE (VulDB): GCVE-100-17323
X-Force: 7091
SecurityFocus: 3295 - GNU Mailman Empty Password Blank Salt Vulnerability
OSVDB: 5455 - Mailman Administration Authentication Bypass
Vulnerability Center: 6635 - GNU Mailman 2.0 - 2.0.5 Allows Gaining Access via Password File, High

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 08/07/2014 22:08
Aggiornato: 29/09/2025 08:44
Cambiamenti: 08/07/2014 22:08 (64), 03/06/2019 14:16 (5), 29/09/2025 08:44 (20)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!