Ipswitch Ipswitch Collaboration Suite antes de imap4d32.exe) IMAP Daemon imap4d32.exe Excesso de tampão
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
8.9 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Ipswitch Ipswitch Collaboration Suite. Afectado é uma função desconhecida do ficheiro imap4d32.exe do componente IMAP Daemon. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-119. O bug foi descoberto em 10/03/2005. O aconselhamento é partilhado para download em securitytracker.com.
A vulnerabilidade é identificada como CVE-2005-0707. A atribuição do CVE aconteceu em 10/03/2005. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 17311 (Ipswitch IMail IMAP EXAMINE Argument Buffer Overflow), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Gain a shell remotely. O plugin está a funcionar no contexto do tipo r.
A actualização para a versão imap4d32.exe) é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
As tentativas de ataque podem ser identificadas com Snort ID 3007. Além disso, é possível detectar e prevenir este tipo de ataque com o TippingPoint e o filtro 9059. A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 12780), X-Force (19655), Secunia (SA14546), SecurityTracker (ID 1013410) e Vulnerability Center (SBV-7355).
Produto
Tipo
Fabricante
Nome
Versão
- 8.0
- 8.1
- 8.2
- 8.3
- 8.4
- 8.5
- 8.6
- 8.7
- 8.8
- 8.9
- 8.10
- 8.11
- 8.12
- 8.13
- 8.14
- 8.15
- 8.16
- 8.17
- 8.18
- 8.19
- 8.20
- 2006 Premium
- 2006.0
- 2006.02
- 2006.1
- 2006.2
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 9.3VulDB Meta Temp score: 8.9
VulDB Pontuação Base: 9.3
VulDB Pontuação da Tempestade: 8.9
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 17311
Nessus Nome: Ipswitch IMail IMAP EXAMINE Argument Buffer Overflow
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Actualização: Ipswitch Collaboration Suite imap4d32.exe)
Snort ID: 3007
Snort Mensagem: PROTOCOL-IMAP command overflow attempt
Snort Classe: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versão: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍
Linha do tempo
10/03/2005 🔍10/03/2005 🔍
10/03/2005 🔍
10/03/2005 🔍
10/03/2005 🔍
11/03/2005 🔍
20/03/2005 🔍
02/05/2005 🔍
02/05/2005 🔍
10/03/2015 🔍
06/06/2019 🔍
Fontes
Fabricante: ipswitch.comAconselhamento: securitytracker.com⛔
Estado: Confirmado
CVE: CVE-2005-0707 (🔍)
X-Force: 19655
SecurityTracker: 1013410
Vulnerability Center: 7355 - Buffer Overflow in Ipswitch Imail <= 8.13 via IMAP EXAMINE Function, High
SecurityFocus: 12780 - Ipswitch Collaboration Suite IMail Server IMAP EXAMINE Argument Buffer Overflow Vulnerability
Secunia: 14546
OSVDB: 14657 - Ipswitch - IMAP EXAMINE - Buffer Overflow
Entrada
Criado em: 10/03/2015 23h05Actualizado em: 06/06/2019 09h50
Ajustamentos: 10/03/2015 23h05 (76), 06/06/2019 09h50 (8)
Completo: 🔍
Cache ID: 3:EF5:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.