MailEnable SMTP 连接器多种 NTLM 认证漏洞
high Nessus 插件 ID 22483
语言：
简介
远程 SMTP 服务器受到多个漏洞的影响。描述
远程主机正在运行 MailEnable，这是一款适用于 Windows 的商业邮件服务器。远程主机上安装的 MailEnable Professional 或 MailEnable Enterprise 的版本存在多个涉及其 NTLM 身份验证支持的问题。未经身份验证的远程攻击者可利用这些缺陷，在远程主机上执行任意代码或造成 SMTP 连接器崩溃。
请注意，在默认情况下，MailEnable 不启用 NTLM 身份验证 ，但远程主机会启用。
解决方案
请应用上述供应商链接中的 ME-10015 热修复。另见
http://www.nessus.org/u?43b10751
插件详情
严重性: High
ID: 22483
文件名: mailenable_smtp_ntlm_flaws.nasl
版本: 1.19
类型: remote
系列: SMTP problems
发布时间: 2006/10/2
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:mailenable:mailenable
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2006/9/29
参考资料信息
CVE: CVE-2006-5176, CVE-2006-5177
BID: 20290
CWE: 119