Code-Crafters Ability Mail Server до 2.19 отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Code-Crafters Ability Mail Server до 2.19. Она была объявлена как проблематичный. Затронута неизвестная функция. Манипуляция приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2009-3445. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Code-Crafters Ability Mail Server до 2.19. Она была объявлена как проблематичный. Затронута неизвестная функция. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-404. Слабость была опубликована 28.09.2009 (Веб-сайт). Консультация представлена на сайте securityfocus.com.

Выявление этой уязвимости является CVE-2009-3445. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 41644 (Ability Mail Server < 2.70 IMAP4 FETCH DoS), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Разное.

Обновление до версии 2.20 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 36519), Secunia (SA36888), Vulnerability Center (SBV-23608) и Tenable (41644).

ПродуктИнформация

Тип

• Mail Server Software

Поставщик

• Code-Crafters

Имя

• Ability Mail Server

Версия

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 41644
Nessus Имя: Ability Mail Server < 2.70 IMAP4 FETCH DoS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 100298
OpenVAS Имя: Code-Crafters Ability Mail Server IMAP FETCH Request Remote Denial Of Service Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Ability Mail Server 2.20

ХронологияИнформация

25.09.2009 🔍
25.09.2009 +0 дни 🔍
28.09.2009 +2 дни 🔍
28.09.2009 +0 дни 🔍
28.09.2009 +0 дни 🔍
28.09.2009 +0 дни 🔍
05.10.2009 +7 дни 🔍
18.03.2015 +1990 дни 🔍
29.04.2025 +3695 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2009-3445 (🔍)
GCVE (CVE): GCVE-0-2009-3445
GCVE (VulDB): GCVE-100-50264
SecurityFocus: 36519 - Code-Crafters Ability Mail Server IMAP FETCH Request Remote Denial Of Service Vulnerability
Secunia: 36888
Vulnerability Center: 23608 - Code-Crafters Ability Mail Server \x3C 2.70 IMAP4 FETCH Command Remote DoS Vulnerability, High

ВходИнформация

Создано: 18.03.2015 15:15
Обновлено: 29.04.2025 18:50
Изменения: 18.03.2015 15:15 (56), 15.02.2017 09:24 (9), 23.08.2021 10:13 (4), 23.08.2021 10:19 (1), 29.04.2025 18:50 (17)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!