Ipswitch IMail Server SMTP 服務特製的 RCPT 字串遠端溢位
high Nessus Plugin ID 22314
語系：
概要
遠端 SMTP 伺服器受到一個緩衝區溢位弱點影響。說明
遠端主機正在執行 Ipswitch Collaboration Suite / IMail Secure Server / IMail Server，這是適用於 Windows 的商用傳訊和共同作業套件。根據其標題來判斷，遠端主機上安裝的 Ipswitch Collaboration Suite / IMail Secure Server / IMail Server 版本在其 SMTP 伺服器元件中存在堆疊型緩衝區溢位弱點，字元「@」和「 :」中的長字串可以觸發此弱點。未經驗證的攻擊者可以利用此弱點來損毀 SMTP 服務，甚至在遠端執行任意程式碼。
解決方案
升級至相應應用程式的 2006.1 版。另請參閱
https://www.zerodayinitiative.com/advisories/ZDI-06-028/
https://seclists.org/fulldisclosure/2006/Sep/93
Plugin 詳細資訊
嚴重性: High
ID: 22314
檔案名稱: ipswitch_imail_2006.1.nasl
版本: 1.23
類型: remote
系列: SMTP problems
已發布: 2006/9/8
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.0
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:ipswitch:imail
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2006/9/6
弱點發布日期: 2006/9/7
可惡意利用
CANVAS (CANVAS)
參考資訊
CVE: CVE-2006-4379
BID: 19885