Carnegie Mellon University 脆弱性

タイムライン

タイプ

製品

Carnegie Mellon University Cyrus IMAP Server8
Carnegie Mellon University Cyrus-SASL4

修復

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High0
Functional0
Proof-of-Concept6
Unproven0
Not Defined6

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network10

認証

Not Defined0
High0
Low0
None12

ユーザー操作

Not Defined0
Required0
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤64
≤70
≤84
≤90
≤104

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤64
≤74
≤80
≤92
≤102

VulDB

≤10
≤20
≤30
≤40
≤50
≤64
≤70
≤84
≤90
≤104

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k2
<5k10
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

Affected Products (3): Cyrus-SASL (2), Cyrus IMAP Server (8), snmptrapd (1)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2009年05月12日7.36.6Carnegie Mellon University Cyrus-SASL saslutil.c sasl_encode64 メモリ破損未知Proof-of-ConceptOfficial Fix0.406740.02CVE-2009-0688
2006年01月16日6.56.2Carnegie Mellon University snmptrapd cmu-snmp snmp_input メモリ破損未知Proof-of-ConceptNot Defined0.131950.00CVE-2006-0250
2005年01月10日10.09.5Carnegie Mellon University Cyrus IMAP Server mysasl_canon_user メモリ破損未知Not DefinedOfficial Fix0.034760.00CVE-2004-1067
2005年01月10日10.09.5Carnegie Mellon University Cyrus IMAP Server メモリ破損未知Not DefinedOfficial Fix0.047680.00CVE-2004-1015
2005年01月10日10.09.0Carnegie Mellon University Cyrus IMAP Server メモリ破損未知Proof-of-ConceptOfficial Fix0.106690.00CVE-2004-1013
2005年01月10日10.09.0Carnegie Mellon University Cyrus IMAP Server メモリ破損未知Proof-of-ConceptOfficial Fix0.085340.00CVE-2004-1012
2005年01月10日10.09.4Carnegie Mellon University Cyrus IMAP Server メモリ破損未知Proof-of-ConceptNot Defined0.103830.00CVE-2004-1011
2004年06月14日7.37.0Carnegie Mellon University Cyrus IMAP Server imapparse.c Remote Code Execution未知Not DefinedOfficial Fix0.393030.02CVE-2002-1580
2003年12月15日5.34.8Carnegie Mellon University Cyrus IMAP Server メモリ破損未知Proof-of-ConceptOfficial Fix0.000000.00
2001年08月30日5.35.3Carnegie Mellon University Cyrus IMAP Server PHP IMAP Client サービス拒否未知Not DefinedNot Defined0.009750.00CVE-2001-1154

1 非表示のエントリあり

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!