Eudora Internet Mail Server (EIMS) < 3.2.8 多個 DoS 弱點

medium Nessus Plugin ID 20394

概要

遠端郵件伺服器受到多個拒絕服務弱點影響。

說明

遠端主機似乎正在執行 Eudora Internet Mail Server,這是適用於 Mac 的郵件伺服器。

根據其標題來判斷,遠端主機上安裝的 Eudora Internet Mail Server (EIMS) 版本容易遭受拒絕服務攻擊,涉及格式錯誤的 NTLM 驗證要求,以及損毀的傳入 MailX 和暫存郵件檔案。雖然不確定,但攻擊者很可能從遠端攻擊第一個問題。

解決方案

升級至 EIMS 3.2.8 版或更新版本。

另請參閱

http://www.eudora.co.nz/updates.html

Plugin 詳細資訊

嚴重性: Medium

ID: 20394

檔案名稱: eims_328.nasl

版本: 1.15

類型: remote

已發布: 2006/1/11

已更新: 2018/8/22

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

可輕鬆利用: No known exploits are available

弱點發布日期: 2006/1/9

參考資訊

CVE: CVE-2006-0141

BID: 16179