Kerio WebMail < 5.7.7 多个漏洞

high Nessus 插件 ID 11763

语言：

简介

远程服务器容易受到多个缺陷的影响。

描述

远程主机正在运行 Kerio MailServer 版本 5。

此界面中存在多个缺陷，这些缺陷允许在此主机上具有有效 webmail 帐户的攻击者获取此主机上的 shell，或使用低于 5.6.4 的版本对此主机执行跨站脚本攻击。

5.6.5 之前的 MailServer 版本在发生管理控制台错误登录时也容易发生拒绝服务情况。这可导致服务器崩溃。

5.7.7 之前的 MailServer 版本容易出现可远程利用的缓冲区溢出情况。垃圾邮件过滤器组件中存在此漏洞。若能成功利用此漏洞，远程攻击者便可在 MailServer 软件的环境中执行任意代码。这也可能在服务器中导致拒绝服务。

*** 这可能是一则误报，因为 Nessus 没有
*** 适当的凭据来确定远程 Kerio
*** 受到此缺陷的影响。