Ipswitch Collaboration Suite / IMail SMTPD 多个命令格式字符串
high Nessus 插件 ID 20319
语言：
简介
远程 SMTP 服务器受到一个格式字符串漏洞的影响。描述
远程主机正在运行 Ipswitch Collaboration Suite 或 IMail Server，这是一款适用于 Windows 的商业消息传递和协作套件。远程主机上安装的 Ipswitch Collaboration Suite / IMail Server 版本包含一个受到格式字符串缺陷影响的 SMTP 服务器。通过向“EXPN”、“MAIL”、“MAIL FROM”或“RCPT TO”命令提供特殊格式的参数，远程攻击者可能会损坏受影响主机上的内存、导致服务崩溃，甚至执行任意远程代码。
解决方案
升级至 Ipswitch Collaboration Suite 2.02 / IMail 8.22 或更高版本。另见
http://www.nessus.org/u?8d7d4912
https://community.ipswitch.com/s/
http://www.ipswitch.com/support/imail/releases/imail_professional/im822.asp
插件详情
严重性: High
ID: 20319
文件名: ipswitch_imail_smtpd_format_string.nasl
版本: 1.22
类型: remote
系列: SMTP problems
发布时间: 2005/12/19
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:ipswitch:imail
易利用性: No known exploits are available
漏洞发布日期: 2005/12/6
参考资料信息
CVE: CVE-2005-2931
BID: 15752