Perdition IMAPD IMAP 标签远程格式字符串任意代码执行
high Nessus 插件 ID 27598
语言：
简介
远程 IMAP 服务器受到一个格式字符串漏洞的影响。描述
远程 IMAP 服务实际上是 Perdition IMAP 代理。远程主机上安装的 Perdition 版本似乎受到一个格式字符串漏洞的影响，该版本将 IMAP 标签复制到字符缓冲区，但未能首先进行验证，再将其作为格式字符串传递到“vsnprintf()”。未经身份验证的远程攻击者可能会利用此问题，以运行代理的特权（默认情况下“nobody”）在远程主机上执行任意代码。
请注意，由于 OS 和编译器的安全功能，难以利用此问题来实际执行代码。
解决方案
升级到 Perdition 版本 1.17.1 或更高版本。另见
插件详情
严重性: High
ID: 27598
文件名: perdition_tag_format_string.nasl
版本: 1.12
类型: remote
发布时间: 2007/11/1
最近更新时间: 2018/11/15
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: CVSS2#E:F/RL:OF/RC:C
漏洞信息
可利用: true
易利用性: Exploits are available
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2007-5740
BID: 26270
CWE: 134