MailEnable IMAP Server (meimaps.exe) 特製的 RENAME 命令遠端 DoS
medium Nessus Plugin ID 20245
語系：
概要
遠端 IMAP 伺服器容易遭受拒絕服務攻擊。說明
遠端主機正在執行 MailEnable，這是一個適用於 Windows 的商用郵件伺服器。遠端主機上安裝的 MailEnable 專業版或企業版隨附的 IMAP 伺服器會錯誤處理 rename 命令中的信箱名稱，因而容易發生當機。經驗證的遠端攻擊者可利用此瑕疵造成遠端主機上的 IMAP 伺服器當機。
解決方案
套用上述 zip 檔案中提供的 IMAP 累積 Hotfix/更新。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 20245
檔案名稱: mailenable_imap_rename_dos.nasl
版本: 1.22
類型: remote
代理程式: windows
系列: Windows
已發布: 2005/11/28
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3.1
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
弱點資訊
CPE: cpe:/a:mailenable:mailenable
必要的 KB 項目: imap/login, imap/password
排除在外的 KB 項目: imap/false_imap, imap/overflow
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2005/11/24
參考資訊
CVE: CVE-2005-3813
BID: 15556