MailEnable Professional fino a 1.6 IMAP Service meimaps.exe Nome directory traversal
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In MailEnable Professional fino a 1.6 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel file meimaps.exe nel componente IMAP Service. Attraverso l'influenza del parametro Nome di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. CVE-2005-3691 è identificato come punto debole. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
In MailEnable Professional fino a 1.6 (Mail Server Software) è stato trovato un punto critico di livello problematico. É interessato una funzione sconosciuta del file meimaps.exe del componente IMAP Service. Attraverso l'influenza del parametro name di un input sconosciuto se causa una vulnerabilità di classe directory traversal. Gli effetti sono noti per la integrità.
Data di scoperta del problema 07/11/2005. La vulnerabilità è stata pubblicata in data 18/11/2005 da Tan Chew Keong (Website) (confermato). L'advisory è scaricabile da mailenable.com. Questa vulnerabilità è identificata come CVE-2005-3691. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È stato dichiarato come prova di concetto. Per almeno 11 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 20226 (MailEnable < 1.7 IMAP Server Multiple Vulnerabilities (ME-100008)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (20226), SecurityFocus (BID 15494†), OSVDB (20931†), Secunia (SA17633†) e SecurityTracker (ID 1015239†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 20226
Nessus Nome: MailEnable < 1.7 IMAP Server Multiple Vulnerabilities (ME-100008)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
SourceFire IPS: 🔍
Sequenza temporale
07/11/2005 🔍18/11/2005 🔍
18/11/2005 🔍
18/11/2005 🔍
18/11/2005 🔍
18/11/2005 🔍
18/11/2005 🔍
19/11/2005 🔍
20/11/2005 🔍
21/11/2005 🔍
11/03/2015 🔍
11/06/2019 🔍
Fonti
Avis: mailenable.comRicercatore: Tan Chew Keong
Stato: Confermato
Conferma: 🔍
CVE: CVE-2005-3691 (🔍)
GCVE (CVE): GCVE-0-2005-3691
GCVE (VulDB): GCVE-100-26979
SecurityFocus: 15494 - MailEnable IMAP Command Directory Traversal Vulnerability
Secunia: 17633 - MailEnable Buffer Overflow and Directory Traversal Vulnerabilities, Moderately Critical
OSVDB: 20931 - MailEnable IMAP Service (MEIMAP.EXE) rename Command Traversal Arbitrary Directory Modification
SecurityTracker: 1015239
Vulnerability Center: 9698 - MailEnable IMAP Server Directory Traversal \x26 DoS, High
Vupen: ADV-2005-2484
Vedi anche: 🔍
Voce
Data di creazione: 11/03/2015 23:39Aggiornato: 11/06/2019 16:25
Cambiamenti: 11/03/2015 23:39 (70), 11/06/2019 16:25 (13)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.