遠端主機正在執行 Macallan Mail Solution，這是一個適用於 Windows 的郵件伺服器。 

遠端主機上安裝的 Macallan 版本隨附的 IMAP 伺服器無法從傳遞至「CREATE」、「DELETE」、「RENAME」和「SELECT」命令的信箱名稱中篩選目錄遊走序列。經驗證的攻擊者可利用這些問題取得敏感資訊的存取權，更常見的是，可在受影響的主機上操控任意目錄。 

請注意，此軟體的 IMAP 伺服器屬於 MCPop3 服務的一部分，以 LOCAL SYSTEM 權限執行。

偵測

Macallan IMAP 伺服器多次遊走任意檔案/目錄操控

medium Nessus Plugin ID 20936

找不到變更記錄