NetWin CWmail.exe Item 参数远程溢出

medium Nessus 插件 ID 11727

语言:

简介

远程网络邮件服务器受到一个缓冲区溢出漏洞的影响。

描述

此 Web 服务器上存在 CWMail.exe。此文件的某些版本容易受到远程利用漏洞的影响。

攻击者可能会利用此文件获取机密数据的访问权限或提升其在 Web 服务器上的特权。

解决方案

联系供应商获取补丁。

另见

https://marc.info/?l=bugtraq&m=101362100602008&w=2

插件详情

严重性: Medium

ID: 11727

文件名: cwmail.nasl

版本: 1.21

类型: remote

系列: CGI abuses

发布时间: 2003/6/11

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.8

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.4

矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

排除的 KB 项: Settings/disable_cgi_scanning

易利用性: No known exploits are available

漏洞发布日期: 2002/2/13

参考资料信息

CVE: CVE-2002-0273

BID: 4093