MDaemon 伺服器 DomainPOP 格式錯誤的訊息 DoS

low Nessus Plugin ID 25683

概要

遠端郵件伺服器容易遭受拒絕服務攻擊。

說明

根據其標題來判斷,遠端主機上安裝的 MDaemon 版本在其「DomainPOP」郵件集合元件中有一個弱點,可能導致其在處理特製訊息時發生損毀。未經驗證的攻擊者可以利用此問題,拒絕向應用程式的合法使用者提供服務。

解決方案

升級至 MDaemon 9.6.1 或更新版本。

另請參閱

http://files.altn.com/MDaemon/Release/RelNotes_en.html

Plugin 詳細資訊

嚴重性: Low

ID: 25683

檔案名稱: mdaemon_961.nasl

版本: 1.21

類型: remote

代理程式: windows

系列: Windows

已發布: 2007/7/10

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Low

基本分數: 2.6

時間分數: 1.9

媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:alt-n:mdaemon

必要的 KB 項目: mdaemon/installed

可輕鬆利用: No known exploits are available

弱點發布日期: 2007/7/6

參考資訊

CVE: CVE-2007-3622

BID: 24787