Youngzsoft CMailServer < 5.2.1 多個遠端弱點

critical Nessus Plugin ID 15828

概要

遠端郵件伺服器具有多個弱點。

說明

遠端主機正在執行 YoungZSoft CMailServer,這是一個適用於 Microsoft Windows 的郵件伺服器。

遠端主機上正在執行的 CMailServer 版本有多個弱點,包括緩衝區溢位、SQL 插入和 HTML 插入。遠端攻擊者可利用這些弱點執行任意程式碼。

解決方案

升級至 CMailServer 5.2.1 或更新版本。

另請參閱

https://seclists.org/bugtraq/2004/Nov/335

Plugin 詳細資訊

嚴重性: Critical

ID: 15828

檔案名稱: cmail_multiple.nasl

版本: 1.17

類型: remote

已發布: 2004/11/24

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

可輕鬆利用: No known exploits are available

弱點發布日期: 2004/11/24

參考資訊

CVE: CVE-2004-1128, CVE-2004-1129, CVE-2004-1130

BID: 11742

Secunia: 13298