遠端 IMAP 服務實際上是 Perdition IMAP Proxy。 

遠端主機上安裝的 Perdition 版本似乎受到一個格式字串弱點影響，它會在未先驗證的情況下，將 IMAP 標籤複製到字元緩衝區，然後將其作為格式字串傳送至「vsnprintf()」。未經驗證的遠端攻擊者或可利用此問題，於遠端主機上執行任意程式碼，但這需要具有執行此 Proxy 所需的權限 (預設為「nobody」)。 

請注意，由於作業系統和編譯器的安全性功能，可能很難利用此弱點實際執行程式碼。

偵測

Perdition IMAPD IMAP 標籤遠端格式字串任意程式碼執行

high Nessus Plugin ID 27598

找不到依附元件