Squirrelmail Gpg Plugin fino a 2.0/2.1 Help help directory traversal

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
4.9$0-$5k0.00

Riassuntoinformazioni

In Squirrelmail Gpg Plugin fino a 2.0/2.1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Help. La manipolazione dell’argomento help porta a directory traversal. Questa vulnerabilità è segnalata come CVE-2006-4169. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in Squirrelmail Gpg Plugin fino a 2.0/2.1 (Mail Client Software). Riguarda una funzione sconosciuta del componente Help. Attraverso l'influenza del parametro help di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Con gli effetti bisogna tener conto di riservatezza e integrità.

La vulnerabilità è stata pubblicata in data 12/07/2007 da iDEFENSE (Website) (non definito). L'advisory è scaricabile da vupen.com. Questo punto di criticità è identificato come CVE-2006-4169. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato in Ruby. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 25873 (GLSA-200708-08 : SquirrelMail G/PGP plugin: Arbitrary code execution), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.1_dev elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (35362), Tenable (25873), SecurityFocus (BID 24874†), OSVDB (37932†) e Secunia (SA26035†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.4
VulDB Punteggio meta temporaneo: 4.9

VulDB Punteggio di base: 5.4
VulDB Punteggio temporaneo: 4.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 25873
Nessus Nome: GLSA-200708-08 : SquirrelMail G/PGP plugin: Arbitrary code execution
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

OpenVAS ID: 58543
OpenVAS Nome: Gentoo Security Advisory GLSA 200708-08 (squirrelmail)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: Gpg Plugin 2.1_dev
TippingPoint: 🔍

Sequenza temporaleinformazioni

16/08/2006 🔍
11/07/2007 +329 giorni 🔍
11/07/2007 +0 giorni 🔍
12/07/2007 +1 giorni 🔍
12/07/2007 +0 giorni 🔍
12/07/2007 +0 giorni 🔍
15/07/2007 +2 giorni 🔍
26/07/2007 +11 giorni 🔍
11/08/2007 +16 giorni 🔍
15/03/2015 +2773 giorni 🔍
21/07/2021 +2320 giorni 🔍

Fontiinformazioni

Avis: vupen.com⛔
Organizzazione: iDEFENSE
Stato: Non definito

CVE: CVE-2006-4169 (🔍)
GCVE (CVE): GCVE-0-2006-4169
GCVE (VulDB): GCVE-100-37804
X-Force: 35362
SecurityFocus: 24874 - SquirrelMail G/PGP Encryption Plug-in Multiple Remote Command Execution Vulnerabilities
Secunia: 26035 - SquirrelMail G/PGP Encryption Plugin Multiple Vulnerabilities, Highly Critical
OSVDB: 37932 - SquirrelMail G/PGP (GPG) Plugin gpg_help.php help Parameter Traversal Local File Inclusion
Vulnerability Center: 15692 - Squirrelmail GPG Plug-In Multiple Vulnerabilities Allow Code Execution via Help Parameters, High
Vupen: ADV-2007-2513

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 15/03/2015 15:58
Aggiornato: 21/07/2021 08:16
Cambiamenti: 15/03/2015 15:58 (71), 12/08/2017 10:54 (16), 21/07/2021 08:16 (3)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!