Ipswitch Ipswitch Collaboration Suite đến <=2006.1 IMAP Daemon imap4d32.exe tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
8.9	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Ipswitch Ipswitch Collaboration Suite. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp imap4d32.exe của thành phần IMAP Daemon. Việc thao tác dẫn đến tràn bộ đệm. Lỗ hổng bảo mật này được biết đến với mã CVE-2005-0707. Chưa phát hiện mã khai thác nào. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Ipswitch Ipswitch Collaboration Suite. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp imap4d32.exe của thành phần IMAP Daemon. Việc thao tác dẫn đến tràn bộ đệm. Sự cố này được xác định là CWE-119 thông qua CWE. 10/03/2005 là ngày phát hiện lỗi. Lỗ hổng đã được công bố vào 02/05/2005 (Trang web). Khuyến cáo có sẵn để tải tại securitytracker.com.

Lỗ hổng bảo mật này được biết đến với mã CVE-2005-0707. Ngày 10/03/2005 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.

Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Là 0-day, giá chợ đen ước tính khoảng $0-$5k. Plugin với ID 17311 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ Gain a shell remotely. Plugin được thực thi với loại ngữ cảnh r. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 74184 (Ipswitch IMail Server EXAMINE Argument Buffer Overflow Vulnerability).

Nâng cấp lên phiên bản imap4d32.exe) có thể khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 3007. Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 9059. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 12780), X-Force (19655), Secunia (SA14546), SecurityTracker (ID 1013410) , Vulnerability Center (SBV-7355).

Sản phẩmthông tin

Loại

• Groupware Software

Nhà cung cấp

• Ipswitch

Tên

• Ipswitch Collaboration Suite

Phiên bản

• 8.20
• 2006 Premium
• 2006.2
• <=8.19
• <=2006.02
• <=2006.1

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.ipswitch.com/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 9.3
VulDB Điểm tạm thời meta: 8.9

VulDB Điểm cơ sở: 9.3
VulDB Điểm tạm thời: 8.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Trạng thái: Không được định nghĩa

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 17311
Nessus Tên: Ipswitch IMail IMAP EXAMINE Argument Buffer Overflow
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

nâng cấp: Ipswitch Collaboration Suite imap4d32.exe)

Snort ID: 3007
Snort Tin nhắn: PROTOCOL-IMAP command overflow attempt
Snort Lớp: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

SourceFire IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

10/03/2005 🔍
10/03/2005 +0 ngày 🔍
10/03/2005 +0 ngày 🔍
10/03/2005 +0 ngày 🔍
10/03/2005 +0 ngày 🔍
11/03/2005 +1 ngày 🔍
20/03/2005 +9 ngày 🔍
02/05/2005 +43 ngày 🔍
02/05/2005 +0 ngày 🔍
10/03/2015 +3599 ngày 🔍
04/07/2025 +3769 ngày 🔍

Nguồnthông tin

Nhà cung cấp: ipswitch.com

Khuyến cáo: securitytracker.com⛔
Trạng thái: Đã xác nhận

CVE: CVE-2005-0707 (🔍)
GCVE (CVE): GCVE-0-2005-0707
GCVE (VulDB): GCVE-100-24581
X-Force: 19655
SecurityFocus: 12780 - Ipswitch Collaboration Suite IMail Server IMAP EXAMINE Argument Buffer Overflow Vulnerability
Secunia: 14546
OSVDB: 14657 - Ipswitch - IMAP EXAMINE - Buffer Overflow
SecurityTracker: 1013410
Vulnerability Center: 7355 - Buffer Overflow in Ipswitch Imail <= 8.13 via IMAP EXAMINE Function, High

mụcthông tin

Được tạo: 10/03/2015 23:05
Đã cập nhật: 04/07/2025 20:28
Thay đổi: 10/03/2015 23:05 (76), 06/06/2019 09:50 (8), 04/07/2025 20:28 (19)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Do you want to use VulDB in your project?

Use the official API to access entries easily!