Alt-N MDaemon до 6.7.5 IMAP4 Directory повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

В Alt-N MDaemon до 6.7.5 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента IMAP4 вовлечена. Выполнение манипуляции в составе Directory приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2003-1470. Атаку можно осуществить удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Alt-N MDaemon до 6.7.5 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента IMAP4 вовлечена. Выполнение манипуляции в составе Directory приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Ошибка была обнаружена 26.04.2003. Данная уязвимость была опубликована 28.04.2003 исследователем D4rkGr3y (Веб-сайт). Консультация доступна для загрузки на dhgroup.org.

Эта уязвимость обрабатывается как CVE-2003-1470. Назначение CVE произошло 24.10.2007. Атаку можно осуществить удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 2 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 11577. Он относится к семейству Windows. Плагин запущен в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 50066 (Alt-N MDaemon IMAP Server Folder Creation Buffer Overflow Vulnerability).

Исправление уже готово и доступно для скачивания на altn.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 2107. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 7446), X-Force (11896) и Tenable (11577).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 11577
Nessus Имя: MDaemon IMAP Server CREATE Command Mailbox Name Handling Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: altn.com

Snort ID: 2107
Snort Сообщение: PROTOCOL-IMAP create buffer overflow attempt
Snort Класс: 🔍

ХронологияИнформация

26.04.2003 🔍
26.04.2003 +0 дни 🔍
28.04.2003 +2 дни 🔍
28.04.2003 +0 дни 🔍
06.05.2003 +8 дни 🔍
31.12.2003 +239 дни 🔍
24.10.2007 +1393 дни 🔍
19.06.2009 +604 дни 🔍
13.07.2025 +5867 дни 🔍

ИсточникиИнформация

Поставщик: altn.com

Консультация: dhgroup.org
Исследователь: Discovery (D4rkGr3y)
Статус: Подтверждённый

CVE: CVE-2003-1470 (🔍)
GCVE (CVE): GCVE-0-2003-1470
GCVE (VulDB): GCVE-100-51
X-Force: 11896 - MDaemon IMAP CREATE command buffer overflow, High Risk
SecurityFocus: 7446 - Alt-N MDaemon IMAP Server Folder Creation Buffer Overflow Vulnerability
OSVDB: 55186 - MDaemon IMAP Service CREATE Command Mailbox Name Handling Overflow

Смотрите также: 🔍

ВходИнформация

Создано: 28.04.2003 02:00
Обновлено: 13.07.2025 23:16
Изменения: 28.04.2003 02:00 (83), 25.06.2019 18:50 (1), 08.03.2021 09:13 (2), 13.07.2025 23:16 (18)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!