Ability Mail Server < 2.61 多個遠端 DoS 弱點

medium Nessus Plugin ID 28289

概要

遠端郵件伺服器受到多個拒絕服務弱點影響。

說明

遠端主機似乎正在執行 Ability Mail Server。

根據其標題來判斷,安裝的 Ability Mail Server 版本受到兩個可造成應用程式損毀的問題影響。其中一個問題與變更為空白字串的訊息有關,另一個與具有格式錯誤的數字清單範圍的 IMAP4 命令有關。

據信,要利用這兩個問題,都需要通過身份驗證。

解決方案

升級至 Ability Mail Server 2.61 版或更新版本。

另請參閱

http://www.code-crafters.com/abilitymailserver/updatelog.html

Plugin 詳細資訊

嚴重性: Medium

ID: 28289

檔案名稱: ams_261.nasl

版本: 1.19

類型: remote

已發布: 2007/11/21

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 4

時間分數: 3

媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

弱點資訊

可輕鬆利用: No known exploits are available

參考資訊

CVE: CVE-2007-6101

BID: 26514

CWE: 20