Ipswitch IMail 服务器/协作套件 IMAP FETCH 命令溢出
medium Nessus 插件 ID 21051
语言：
简介
远程 IMAP 服务器受到一个缓冲区溢出漏洞的影响。描述
远程主机正在运行 Ipswitch Collaboration Suite / IMail Secure Server / IMail Server，这是一款适用于 Windows 的商业消息传递和协作套件。根据其标题，远程主机上所安装 Ipswitch Collaboration Suite / IMail Secure Server / IMail Server 版本中的 IMAP 服务器组件中存在缓冲区溢出问题。通过使用特别构建且包含过多数据的 FETCH 命令，经过身份验证的攻击者可导致受影响主机上的 IMAP 服务器崩溃，从而拒绝为合法用户服务，并可能以 LOCAL SYSTEM 身份执行任意代码。
解决方案
升级到相应应用程序的版本 2006.03。另见
https://www.zerodayinitiative.com/advisories/ZDI-06-003/
https://community.ipswitch.com/s/
http://www.ipswitch.com/support/ics/updates/ics200603stan.asp
http://www.ipswitch.com/support/imail/releases/imsec200603.asp
插件详情
严重性: Medium
ID: 21051
文件名: ipswitch_imail_imapd_fetch_overflow.nasl
版本: 1.21
类型: remote
代理: windows
系列: Windows
发布时间: 2006/3/13
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:ipswitch:imail
排除的 KB 项: imap/false_imap, imap/overflow
易利用性: No known exploits are available
补丁发布日期: 2006/3/9
漏洞发布日期: 2006/3/9
参考资料信息
CVE: CVE-2005-3526
BID: 17063