Mailenable Enterprise do 1.6 IMAP Service meimaps.exe memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
6.6$0-$5k0.00

Odkryto lukę w Mailenable Enterprise do 1.6 (Mail Server Software). Problemem dotknięta jest nieznana funkcja w pliku meimaps.exe w komponencie IMAP Service. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2005-11-07. Informacja o podatności została opublikowana w dniu 2005-11-18 przez osobę/y Tan Chew Keong (Website). Raport na temat podatności został udostępniony pod adresem mailenable.com. Podatność ta jest zwana CVE-2005-3690. Luka uchodzi za łatwą do wykorzystania. Możliwe jest zdalne zainicjowanie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Techniczne szczegóły i publiczny exploit są znane.

Exploit został ujawniony 2 tygodni wydaniem poprawki. Exploit można ściągnąć pod adresem saintcorporation.com. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 11 dni. Skaner podatności Nessus jest wyposażony w plugin ID 20226 (MailEnable < 1.7 IMAP Server Multiple Vulnerabilities (ME-100008)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (23230) i Tenable (20226).

Produktinfo

Rodzaj

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 6.6

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 20226
Nessus Imię: MailEnable < 1.7 IMAP Server Multiple Vulnerabilities (ME-100008)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/mailenable_imap_mailbox
Saint Imię: MailEnable IMAP mailbox name buffer overflow

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍
Wykorzystaj czas opóźnienia: 🔍

Oś czasuinfo

2005-11-07 🔍
2005-11-18 +11 dni 🔍
2005-11-18 +0 dni 🔍
2005-11-18 +0 dni 🔍
2005-11-18 +0 dni 🔍
2005-11-18 +0 dni 🔍
2005-11-19 +0 dni 🔍
2005-11-20 +1 dni 🔍
2005-11-21 +1 dni 🔍
2005-11-29 +8 dni 🔍
2005-12-02 +3 dni 🔍
2015-03-11 +3386 dni 🔍
2019-06-11 +1553 dni 🔍

Źródłainfo

Raport: mailenable.com
Badacz: Tan Chew Keong
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2005-3690 (🔍)
X-Force: 23230
SecurityTracker: 1015239
Vulnerability Center: 9697 - MailEnable IMAP Server Buffer Overflow via Overlong Mailbox Name, High
SecurityFocus: 15492 - MailEnable IMAP Mailbox Name Buffer Overflow Vulnerability
Secunia: 17820 - MailEnable Invalid IMAP Commands Denial of Service Vulnerability, Moderately Critical
OSVDB: 20929 - MailEnable IMAP Service (MEIMAPS.EXE) Multiple Command Remote Overflow
Vupen: ADV-2005-2484

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-11 23:39
Aktualizacje: 2019-06-11 16:25
Zmiany: 2015-03-11 23:39 (81), 2019-06-11 16:25 (9)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Might our Artificial Intelligence support you?

Check our Alexa App!