Eureka Email 2.2q Error Message memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
10.0$0-$5k0.00

W Eureka Email 2.2q została stwierdzona podatność. Dotknięta jest nieznana funkcja w komponencie Error Message Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2009-10-22 przez osobę/y Francis Provencher z firmy Protek Research Lab's (Website). Raport na temat podatności został udostępniony pod adresem xforce.iss.net. Identyfikatorem tej podatności jest CVE-2009-3837. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został stworzony w Python. Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za bardzo funkcjonalny.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Błąd jest również udokumentowany w bazie podatności X-Force (53940).

Produktinfo

Sprzedawca

Imię

Wersja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 10.0
VulDB Wynik metatemperatury: 10.0

VulDB Wynik podstawowy: 10.0
VulDB Wynik tymczasowy: 10.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Bardzo funkcjonalny
Język programowania: 🔍
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

OpenVAS ID: 801041
OpenVAS Imię: Eureka Email Stack-Based Buffer Overflow Vulnerability
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/eureka_email_pop3_error
Saint Imię: Eureka Email POP3 Error Stack Buffer Overflow

MetaSploit ID: eureka_mail_err.rb
MetaSploit Imię: Eureka Email 2.2q ERR Remote Buffer Overflow
MetaSploit Plik: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍
McAfee IPS: 🔍
McAfee IPS Wersja: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Oś czasuinfo

2009-10-22 🔍
2009-10-22 +0 dni 🔍
2009-10-26 +4 dni 🔍
2009-11-02 +6 dni 🔍
2009-11-02 +0 dni 🔍
2009-11-02 +0 dni 🔍
2011-05-15 +559 dni 🔍
2015-03-18 +1403 dni 🔍
2021-08-25 +2352 dni 🔍

Źródłainfo

Raport: xforce.iss.net
Badacz: Francis Provencher
Organizacja: Protek Research Lab's
Status: Nie określono

CVE: CVE-2009-3837 (🔍)
X-Force: 53940
Vulnerability Center: 31441 - Eureka Email 2.2q Remote Buffer Overflow Vulnerability Allows POP3 Servers to Execute Arbitrary Code, Medium
SecurityFocus: 41812 - Eureka Email 'ERR' Remote Stack Buffer Overflow Vulnerability
OSVDB: 59262 - Eureka Email POP3 Error Response Handling Overflow

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2015-03-18 15:15
Aktualizacje: 2021-08-25 03:58
Zmiany: 2015-03-18 15:15 (63), 2017-03-22 09:52 (16), 2021-08-25 03:58 (2)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!