Kerio MailServer IMAP 服务器构建的 LOGIN 命令 DoS

high Nessus 插件 ID 21050

语言：

简介

远程 IMAP 服务器容易遭受服务拒绝攻击。

描述

远程主机正在运行 Kerio MailServer，这是一款适用于 Windows、Linux 和 Mac OS X 平台的商业邮件服务器。

安装的 Kerio MailServer 版本在收到某些畸形 IMAP LOGIN 命令时会异常终止。未经身份验证的远程攻击者可利用此问题来拒绝合法用户的访问。

请注意，应用程序可能不会立即终止，只有在管理员确认控制台消息后才会终止。

解决方案

升级到 Kerio MailServer 6.1.3 Patch 1 或更高版本。

另见

http://www.kerio.com/kms_history.html

https://seclists.org/fulldisclosure/2006/Mar/701

插件详情

严重性: High

ID: 21050

文件名: kerio_kms_imap_login_dos.nasl

版本: 1.22

类型: remote

发布时间: 2006/3/13

最近更新时间: 2022/4/11

配置: 启用彻底检查

风险信息

VPR

风险因素: Low

分数: 3.4

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

时间矢量: CVSS2#E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:2.3:a:kerio:kerio_mailserver:*:*:*:*:*:*:*:*

排除的 KB 项: imap/false_imap, imap/overflow

易利用性: No known exploits are available

漏洞发布日期: 2006/3/9

参考资料信息

CVE: CVE-2006-1158

BID: 17043