偵測

Kerio MailServer < 6.3.1 長 LDAP 查詢 DoS

medium Nessus Plugin ID 23868

語系：

概要

遠端 LDAP 伺服器容易遭受拒絕服務攻擊。

說明

遠端主機正在執行 Kerio MailServer，這是一個適用於 Windows、Linux 和 Mac OS X 平台的商用郵件伺服器。

根據其標題來判斷，與所安裝的 Kerio MailServer 版本相關的 LDAP 服務會在收到格式錯誤的特定 LDAP 搜尋要求時異常終止。未經驗證的遠端攻擊者可利用此問題，造成伺服器拒絕對合法使用者的存取。

解決方案

升級至 Kerio MailServer 6.3.1 或更新版本。

另請參閱

https://www.securityfocus.com/archive/1/454455/30/0/threaded

http://forums.kerio.com/index.php?t=msg&th=10321&start=0

Plugin 詳細資訊

嚴重性: Medium

ID: 23868

檔案名稱: kerio_kms_631.nasl

版本: 1.16

類型: remote

已發布: 2006/12/15

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:kerio:personal_mailserver

可輕鬆利用: No known exploits are available

弱點發布日期: 2006/12/13

參考資訊

CVE: CVE-2006-6554

BID: 21091