Code-Crafters Ability Mail Server até 2.19 Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Code-Crafters Ability Mail Server até 2.19. Afectado é uma função desconhecida. A manipulação resulta em Negação de Serviço. A vulnerabilidade é identificada como CVE-2009-3445. Não há nenhuma exploração disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Code-Crafters Ability Mail Server até 2.19. Afectado é uma função desconhecida. A manipulação resulta em Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-404. Esta vulnerabilidade foi publicada 28/09/2009 (Site). O aconselhamento é partilhado para download em securityfocus.com.

A vulnerabilidade é identificada como CVE-2009-3445. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 41644 (Ability Mail Server < 2.70 IMAP4 FETCH DoS), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Vários.

Atualizar para a versão 2.20 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 36519), Secunia (SA36888), Vulnerability Center (SBV-23608) e Tenable (41644).

Produtoinformação

Tipo

• Mail Server Software

Fabricante

• Code-Crafters

Nome

• Ability Mail Server

Versão

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 41644
Nessus Nome: Ability Mail Server < 2.70 IMAP4 FETCH DoS
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 100298
OpenVAS Nome: Code-Crafters Ability Mail Server IMAP FETCH Request Remote Denial Of Service Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: Ability Mail Server 2.20

Linha do tempoinformação

25/09/2009 🔍
25/09/2009 +0 dias 🔍
28/09/2009 +2 dias 🔍
28/09/2009 +0 dias 🔍
28/09/2009 +0 dias 🔍
28/09/2009 +0 dias 🔍
05/10/2009 +7 dias 🔍
18/03/2015 +1990 dias 🔍
29/04/2025 +3695 dias 🔍

Fontesinformação

Aconselhamento: securityfocus.com⛔
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2009-3445 (🔍)
GCVE (CVE): GCVE-0-2009-3445
GCVE (VulDB): GCVE-100-50264
SecurityFocus: 36519 - Code-Crafters Ability Mail Server IMAP FETCH Request Remote Denial Of Service Vulnerability
Secunia: 36888
Vulnerability Center: 23608 - Code-Crafters Ability Mail Server \x3C 2.70 IMAP4 FETCH Command Remote DoS Vulnerability, High

Entradainformação

Criado: 18/03/2015 15h15
Atualizado: 29/04/2025 18h50
Ajustamentos: 18/03/2015 15h15 (56), 15/02/2017 09h24 (9), 23/08/2021 10h13 (4), 23/08/2021 10h19 (1), 29/04/2025 18h50 (17)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!