CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
9.5	$0-$5k	0.00

Podatność, która została odkryta w Novell GroupWise (Groupware Software). Dotknięta jest nieznana funkcja w pliku gwia.exe w komponencie GroupWise Internet Agent. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności remote code execution. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2011-01-31 jako Bug 642338 w formie nie określono bug report (Bugzilla). Raport na temat podatności został udostępniony pod adresem bugzilla.novell.com. Podatność ta jest znana jako CVE-2010-4713. Eksploitacja luki jest uważana za łatwą. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 50692 (GroupWise Internet Agent < 8.0.2 HP1 Multiple Flaws), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 8.0.1 eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności Tenable (50692).

Produktinfo

Rodzaj

• Groupware Software

Sprzedawca

• Novell

Imię

• GroupWise

Wersja

• 4.1
• 4.1a
• 5.0
• 5.1
• 5.2
• 5.5
• 5.57e
• 6.0
• 6.0.1
• 6.5
• 6.5.2
• 6.5.3
• 6.5.4
• 6.5.6
• 6.5.7
• 7.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 8.0
• 8.0.1
• 8.0.2

Licencja

• commercial

Wsparcie

• end of life

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 10.0
VulDB Wynik metatemperatury: 9.5

VulDB Wynik podstawowy: 10.0
VulDB Wynik tymczasowy: 9.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Remote Code Execution
CWE: CWE-189
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 50692
Nessus Imię: GroupWise Internet Agent < 8.0.2 HP1 Multiple Flaws
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: GroupWise 8.0.1

Oś czasuinfo

2011-01-31 🔍
2011-01-31 +0 dni 🔍
2011-01-31 +0 dni 🔍
2011-01-31 +0 dni 🔍
2011-02-08 +8 dni 🔍
2015-03-20 +1501 dni 🔍
2021-10-13 +2399 dni 🔍

Źródłainfo

Sprzedawca: novell.com

Raport: Bug 642338
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2010-4713 (🔍)
Vulnerability Center: 29619 - GroupWise Before 8.02HP Remote Arbitrary Code Execution Vulnerability via a Signed Integer Value, High
SecurityFocus: 44732
Secunia: 40820

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-20 16:16
Aktualizacje: 2021-10-13 13:09
Zmiany: 2015-03-20 16:16 (57), 2017-03-15 12:26 (6), 2021-10-13 13:01 (3), 2021-10-13 13:09 (3)
Kompletny: 🔍

Dyskusja

Do you want to use VulDB in your project?

Use the official API to access entries easily!