800+ IT
News
als RSS Feed abonnieren📚 Cybozu Garoon bis 4.2 E-Mail Information Disclosure
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Eine Schwachstelle wurde in Cybozu Garoon bis 4.2 gefunden. Sie wurde als problematisch eingestuft. Hierbei geht es um eine unbekannte Funktion der Komponente E-Mail. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Vertraulichkeit.
Die Schwachstelle wurde am 25.06.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-1193 statt. Der Angriff kann über das Netzwerk passieren. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Schwachstellen ähnlicher Art sind dokumentiert unter 88121, 88122 und 88123.
CVSSv3
Base Score: ≈4.3 [?]Temp Score: ≈4.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X) [?]
CVSSv2
Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]Temp Score: ≈3.5 (CVSS2#E:ND/RL:ND/RC:ND) [?]
CPE
Exploiting
Klasse: Information DisclosureLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
25.06.2016 Advisory veröffentlicht27.06.2016 VulDB Eintrag erstellt
27.06.2016 VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-1193 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 88121, 88122 , 88123
Eintrag
Erstellt: 27.06.2016Eintrag: 69.7% komplett
...