VDB-13953 · CVE-1999-0971 · EDB 20333

University of Cambridge Exim 1.62 Forward File include memory corruption

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
8.4	$0-$5k	0.00

Streszczenieinformacje

W University of Cambridge Exim 1.62 została stwierdzona podatność. Podatnością dotknięta jest nieznana funkcja w komponencie Forward File Handler. Dzięki manipulowaniu argumentem include przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Raport na temat podatności został udostępniony pod adresem securityfocus.com. Identyfikatorem tej podatności jest CVE-1999-0971. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Detaleinformacje

Odkryto lukę w University of Cambridge Exim 1.62 (Mail Server Software). Dotknięta jest nieznana funkcja w komponencie Forward File Handler. Poprzez manipulację argumentem include przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 1997-07-22 w formie nie określono posting (Bugtraq). Raport na temat podatności został udostępniony pod adresem securityfocus.com. Podatność ta jest zwana CVE-1999-0971. Luka jest łatwo eksploitowalna. Lokalny dostęp jest wymagany do tego ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również publiczny exploit są znane.

Exploit można ściągnąć pod adresem exploit-db.com. Uważa się go za dowód koncepcji.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności Exploit-DB (20333). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinformacje

Rodzaj

Mail Server Software

Sprzedawca

University of Cambridge

Imię

Exim

Wersja

1.62

Licencja

open-source

CPE 2.3informacje

🔍

CPE 2.2informacje

🔍

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 9.3
VulDB Wynik metatemperatury: 8.4

VulDB Wynik podstawowy: 9.3
VulDB Wynik tymczasowy: 8.4
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinformacje

Klasa: Przepełnienie bufora
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Dostęp: Publiczny
Status: Dowód koncepcji
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍