远程主机似乎正在运行 Ipswitch IMail Server 11.x 或低于版本 12.4.1.15 的 12.x，因此可能受到以下漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed 缺陷”，可允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。
 (CVE-2014-0160)

- 存在与“WebClient”组件有关的多种输入验证错误，可允许跨站脚本攻击。(CVE-2014-3878)

检测

Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 多种漏洞 (Heartbleed)

high Nessus 插件 ID 76490

版本 1.11