fetchmail 6.3.11/6.3.12/6.3.13 Verbose Mode sdump.c sdump buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come critico in fetchmail 6.3.11/6.3.12/6.3.13. Viene interessata una funzione sconosciuta appartenente al file sdump.c appartenente al componente Verbose Mode. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2010-0562. Nessun exploit disponibile.
Dettagli
È stata rilevata una vulnerabilità di livello critico in fetchmail 6.3.11/6.3.12/6.3.13. Da questa vulnerabilità è interessato la funzione sdump del file sdump.c del componente Verbose Mode. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 04/02/2010 (Website) (confermato). L'advisory è scaricabile da vupen.com. Questo punto di criticità è identificato come CVE-2010-0562. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 44600 (FreeBSD : fetchmail -- heap overflow on verbose X.509 display (2a6a966f-1774-11df-b5c1-0026189baca3)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (56099), Tenable (44600), SecurityFocus (BID 38088†), OSVDB (62114†) e Secunia (SA38391†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.9
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 44600
Nessus Nome: FreeBSD : fetchmail -- heap overflow on verbose X.509 display (2a6a966f-1774-11df-b5c1-0026189baca3)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 66850
OpenVAS Nome: FreeBSD Ports: fetchmail
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
04/02/2010 🔍04/02/2010 🔍
04/02/2010 🔍
04/02/2010 🔍
04/02/2010 🔍
04/02/2010 🔍
04/02/2010 🔍
08/02/2010 🔍
08/02/2010 🔍
15/02/2010 🔍
22/02/2010 🔍
18/03/2015 🔍
30/04/2026 🔍
Fonti
Avis: vupen.com⛔Stato: Confermato
Conferma: 🔍
CVE: CVE-2010-0562 (🔍)
GCVE (CVE): GCVE-0-2010-0562
GCVE (VulDB): GCVE-100-51778
X-Force: 56099
SecurityFocus: 38088 - Fetchmail SSL Certificate Printing Remote Heap Buffer Overflow Vulnerability
Secunia: 38391 - fetchmail SSL Certificate Printing Buffer Overflow Vulnerability, Less Critical
OSVDB: 62114 - fetchmail X.509 Certificate Printing sdump.c sdump() Function Overflow
SecurityTracker: 1023543 - Fetchmail Heap Overflow When Displaying SSL Certificates in Verbose Mode May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 24883 - Eric Raymond Fetchmail < 6.3.14 Sdump Function Remote Arbitrary Code Execution Vulnerability, Medium
Vupen: ADV-2010-0296
Vedi anche: 🔍
Voce
Data di creazione: 18/03/2015 15:15Aggiornato: 30/04/2026 14:15
Cambiamenti: 18/03/2015 15:15 (69), 21/02/2017 08:16 (17), 01/09/2021 07:23 (3), 30/04/2026 14:15 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.