IA eMailServer IMAP SEARCH 命令远程溢出
medium Nessus 插件 ID 20960
语言：
简介
远程 IMAP 服务器容易遭受缓冲区溢出攻击。描述
远程主机正在运行 IA eMailServer，这是一款适用于 Windows 的商业消息传递系统。与远程主机上安装的 IA eMailServer 版本捆绑的 IMAP 服务器在收到 560 或更多字符的 SEARCH 命令参数时崩溃。经过身份验证的攻击者可利用此问题导致服务崩溃，并且可能会远程执行任意代码。
请注意，可将 IA eMailServer 配置为以 LOCAL SYSTEM 特权作为服务运行，尽管这并非默认设置亦可。
解决方案
暂时未知。另见
https://www.securityfocus.com/archive/1/425586/30/0/threaded
插件详情
严重性: Medium
ID: 20960
文件名: ia_emailserver_search_overflow.nasl
版本: 1.16
类型: remote
代理: windows
系列: Windows
发布时间: 2006/2/22
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
漏洞信息
必需的 KB 项: imap/login, imap/password
排除的 KB 项: imap/false_imap, imap/overflow
易利用性: No known exploits are available
漏洞发布日期: 2006/2/20
参考资料信息
CVE: CVE-2006-0853
BID: 16744