Lucene search

[email protected]CVE-2006-6554

HistoryDec 14, 2006 - 6:28 p.m.

CVE-2006-6554

2006-12-1418:28:00

[email protected]

web.nvd.nist.gov

cve-2006-6554

kerio mailserver

vulnerability

denial of service

ldap queries

nvd

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

6.7 Medium

AI Score

Confidence

High

0.018 Low

EPSS

Percentile

88.4%

JSON

Unspecified vulnerability in Kerio MailServer before 6.3.1 allows remote attackers to cause a denial of service (segmentation fault and service stop) via certain long LDAP queries, as demonstrated by vd_kms6.pm.

Affected configurations

NVD

Node

keriokerio_mailserverRange≤6.3.0

keriokerio_mailserverMatch5.0

keriokerio_mailserverMatch5.1

keriokerio_mailserverMatch5.1.1

keriokerio_mailserverMatch5.6.3

keriokerio_mailserverMatch5.6.4

keriokerio_mailserverMatch5.6.5

keriokerio_mailserverMatch5.7.0

keriokerio_mailserverMatch5.7.1

keriokerio_mailserverMatch5.7.2

keriokerio_mailserverMatch5.7.3

keriokerio_mailserverMatch5.7.4

keriokerio_mailserverMatch5.7.5

keriokerio_mailserverMatch5.7.6

keriokerio_mailserverMatch5.7.7

keriokerio_mailserverMatch5.7.8

keriokerio_mailserverMatch5.7.9

keriokerio_mailserverMatch5.7.10

keriokerio_mailserverMatch6.0

keriokerio_mailserverMatch6.0.0

keriokerio_mailserverMatch6.0.1

keriokerio_mailserverMatch6.0.2

keriokerio_mailserverMatch6.0.3

keriokerio_mailserverMatch6.0.4

keriokerio_mailserverMatch6.0.5

keriokerio_mailserverMatch6.0.6

keriokerio_mailserverMatch6.0.7

keriokerio_mailserverMatch6.0.8

keriokerio_mailserverMatch6.1.3_patch_1

CPENameOperatorVersion
kerio:kerio_mailserverkerio kerio mailserverle6.3.0
kerio:kerio_mailserverkerio kerio mailservereq5.0
kerio:kerio_mailserverkerio kerio mailservereq5.1
kerio:kerio_mailserverkerio kerio mailservereq5.1.1
kerio:kerio_mailserverkerio kerio mailservereq5.6.3
kerio:kerio_mailserverkerio kerio mailservereq5.6.4
kerio:kerio_mailserverkerio kerio mailservereq5.6.5
kerio:kerio_mailserverkerio kerio mailservereq5.7.0
kerio:kerio_mailserverkerio kerio mailservereq5.7.1
kerio:kerio_mailserverkerio kerio mailservereq5.7.2

CPE	Name	Operator	Version
kerio:kerio_mailserver	kerio kerio mailserver	le	6.3.0
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.0
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.1
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.1.1
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.6.3
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.6.4
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.6.5
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.7.0
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.7.1
kerio:kerio_mailserver	kerio kerio mailserver	eq	5.7.2

Rows per page:

1-10 of 291

References

secunia.com/advisories/23364

www.kerio.com/kms_history.html

www.securityfocus.com/archive/1/454455/100/0/threaded

www.vupen.com/english/advisories/2006/4993

exchange.xforce.ibmcloud.com/vulnerabilities/30872

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

6.7 Medium

AI Score

Confidence

High

0.018 Low

EPSS

Percentile

88.4%

JSON

Related for CVE-2006-6554

cvelist1 nvd1 nessus1