遠端主機正在執行的 Ipswitch Collaboration Suite / Ipswitch IMail IMAP 伺服器版本在處理包含長引數的 EXAMINE 命令時，容易發生緩衝區溢位。具體而言，如果經驗證的攻擊者傳送的 EXAMINE 命令包含由 259 個或更多位元組構成的格式錯誤之信箱名稱，則可以覆寫已儲存的堆疊框架指標，並可能取得處理程序的執行控制權。

在 USER 命令後傳送過長的名稱時，遠端 poppassd 程序會發生損毀。

遠端攻擊者有可能在遠端伺服器上執行任意程式碼。

Nessus 可藉由傳送過長的密碼造成遠端 NNTP 伺服器當機。

此瑕疵可能是緩衝區溢位，攻擊者可能惡意利用此瑕疵在此機器上執行任意程式碼。

Nessus 可傳送含有長標頭的訊息，藉此造成遠端 NNTP 伺服器當機。

此瑕疵可能是緩衝區溢位，攻擊者可能惡意利用此瑕疵在此機器上執行任意程式碼。

根據標題來判斷，遠端 Cyrus IMAP 伺服器受到其 imapd 註解延伸模組及快取標頭處理中的差一錯誤影響，經驗證的使用者可觸發這些錯誤；fetchnews 中有一個緩衝區溢位弱點，對等端的新聞管理員可觸發此錯誤；此外，imapd 中有一個不明的堆疊型緩衝區溢位弱點。

遠端主機正在執行 Arkeia Network Backup 代理程式，用於遠端主機的備份。 

此代理程式的遠端版本有一個緩衝區溢位弱點，可能允許攻擊者使用 Arkeia 程序的權限 (通常是 root 權限) 在遠端主機上執行任意命令。

遠端主機正在執行 UniversalAgent，這是 BrightStor ARCserve 用來執行備份的代理程式。 

此代理程式的遠端版本有一個預設帳戶，其使用者名稱為「\x02root\x03」，密碼為「\x02<%j8U]`~+Ri\x03'」。 

攻擊者可利用此帳戶取得遠端主機的完整存取權。

根據標題來判斷，遠端主機上執行的 ngIRCd 聊天服務版本有一個格式字串弱點。如果是使用 IDENT 編譯、已啟用 DEBUG 並記錄至 SYSLOG，則遠端攻擊者可利用此問題，在遠端主機上執行任意程式碼，但這需要具有服務操作權限 (預設為「root」權限)。

根據標題來判斷，遠端主機上 ngIRCd 聊天服務版本中「src/ngircd/lists.c」的「Lists_MakeMask()」中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點造成受影響的服務損毀，甚或可能在遠端主機上執行任意程式碼，但這需要具有服務運作權限 (預設為「root」權限) 。

遠端主機正在執行 GPSD，這是一個監控 GPS 裝置並透過網路發布其資料的程序。

由於此軟體使用 syslog() 呼叫的方式，其遠端版本容易遭受格式字串攻擊。攻擊者可利用此瑕疵，在遠端主機上執行任意程式碼。

遠端主機正在執行 Citadel/UX，這是適用於 Unix 的郵件伺服器。

此軟體的遠端版本在提供非常高的檔案描述符的情況下執行 select() 系統呼叫時，容易受到緩衝區溢位攻擊。遠端攻擊者可利用此瑕疵，修改記憶體中的至少一個位元組。這可導致拒絕服務，或可能造成任意程式碼執行。

遠端主機正在執行的 VERITAS Backup Exec Agent Browser 版本容易受到遠端緩衝區溢位攻擊。攻擊者可能會惡意利用此瑕疵，在遠端主機上執行任意程式碼，或遠端停用此服務。

若要惡意利用此瑕疵，攻擊者需要將特別製作的封包傳送給遠端主機。

遠端主機正在執行 UMN Gopher 伺服器。

遠端 gopher 伺服器版本似乎容易受到多種問題的影響，包括緩衝區溢位和格式字串，攻擊者可能會利用這些問題，以 gopher 程序的權限在遠端主機上執行任意程式碼。

根據其版本編號，遠端 Samba 伺服器容易受到因整數溢位弱點導致的遠端緩衝區溢位影響。

若要惡意利用這些瑕疵，攻擊者需要傳送格式錯誤的封包給遠端主機，該封包中包含成千上萬的 ACL，可能使得整數溢位導致小型指標遭配置。

攻擊者需要有效帳戶或足夠的認證才能惡意利用此瑕疵。

遠端主機正在執行 Citadel/UX，這是適用於 Unix 的郵件伺服器。

此軟體的遠端版本有一個格式字串問題。
遠端攻擊者可利用此問題來造成服務損毀或執行任意程式碼。

遠端主機似乎正在執行 YARD RADIUS 1.0.20 或更早版本。此版本容易受到緩衝區溢位弱點影響，遠端攻擊者可利用這些弱點，在 RADIUS 伺服器的內容中執行任意程式碼。 

***此檢查可能造成遠端 RADIUS 伺服器當機 ***

遠端主機正在執行 Mercury Mail 伺服器，這是一個適用於 Windows 的 IMAP 伺服器。

根據標題來判斷，遠端主機上執行的 Mercury Mail 版本受到多個堆疊型緩衝區溢位弱點影響。
經驗證的遠端攻擊者可利用這些問題來造成服務損毀或執行任意程式碼。

根據標題來判斷，遠端 Cyrus IMAPD 伺服器容易受到一個驗證前緩衝區溢位弱點影響，以及三個驗證後緩衝區溢位弱點影響。遠端攻擊者可利用這些弱點來造成服務損毀，或可能執行任意程式碼。

遠端主機上執行的 Digital Mappings Systems POP3 伺服器有一個遠端緩衝區滿溢弱點。攻擊者可利用此瑕疵造成服務損毀。

遠端主機似乎在使用 Mozilla Network Security Services (NSS) 程式庫，這組程式庫專用於支援啟用安全性的用戶端/伺服器應用程式的開發。

此程式庫的遠端版本在 SSLv2 處理程式碼中似乎有一個瑕疵，可允許攻擊者造成堆積溢位，並因此在遠端主機上執行任意命令。
若要利用此瑕疵，攻擊者需要向遠端服務傳送格式錯誤的 SSLv2「hello」訊息。

rsync 中有一個資訊洩漏弱點，這是不當驗證使用者對 sanitize_path() 函式提供的輸入所導致。未經驗證的遠端攻擊者可透過特製的路徑，利用此問題來產生絕對檔案名稱，以替換相對檔案名稱，進而導致洩漏任意檔案。
但是，要成功利用此弱點，rsync 程序不得未執行 chroot。

請注意，由於 rsync 不會公告其版本號碼，並且目前有關此瑕疵的詳細資訊很少，因此這可能是誤報。

遠端主機正在執行 Medal of Honor 遊戲伺服器。遠端主機上安裝的版本容易遭受允許任意程式碼執行的遠端攻擊。 

請注意，Nessus 在測試此瑕疵時已停用此服務。

遠端主機上執行的 Dropbear 為 0.43 之前版本。此版本的 Dropbear 中有一個缺陷，可讓遠端攻擊者從遠端位置取得系統控制權。

遠端主機正在執行 Citadel/UX，這是適用於 Unix 的郵件伺服器。

此軟體的遠端版本存在緩衝區溢位弱點，遠端攻擊者可利用此弱點來發動拒絕服務或任意程式碼執行攻擊。

若要利用此缺陷，攻擊者需要向 USER 命令提供特製的引數。

遠端主機正在執行的是 l2tpd 0.68 版或更早版本 。 

此版本容易受到一個緩衝區溢位弱點影響，可能允許攻擊者以超級使用者權限在遠端主機上執行任意命令。

根據遠端 Samba 伺服器的版本號碼來判斷，如果 smb.conf 中的「mangling method」選項設定為「hash」(預設情況下並非如此)，其容易受到緩衝區溢位弱點影響。

攻擊者可利用此瑕疵，在遠端主機上執行任意命令。

遠端主機正在執行裝有 Unreal Engine 的遊戲伺服器。此遊戲伺服器容易受到允許執行任意程式碼的遠端攻擊。 

請注意，Nessus 在測試此瑕疵時已停用此服務。

遠端主機正在執行的 MailMax 郵件伺服器版本容易受到各種溢位問題影響。未經驗證的遠端攻擊者可以利用這些問題停用受影響的服務，並可能在受影響的主機上執行任意命令。

ID	名稱	嚴重性
17311	Ipswitch IMail IMAP EXAMINE 引數緩衝區溢位	high
17295	適用於 Mac OS 的 Eudora Internet Mail Server 使用者溢位	critical
17229	NNTP 伺服器密碼處理遠端溢位弱點	high
17228	NNTP 伺服器訊息標頭處理遠端溢位	high
17208	Cyrus IMAP Server < 2.2.11 多個遠端溢位弱點	high
17158	Knox Arkeia Backup 用戶端類型 77 要求處理緩衝區遠端溢位	critical
16390	CA BrightStor ARCserve/Enterprise Backup Persistent 預設系統管理員帳戶	critical
16310	ngIRCd < 0.8.3 Log_Resolver() 格式字串	high
16274	ngIRCd < 0.8.2 Lists_MakeMask() 遠端溢位 DoS	critical
16265	Berlios gpsd gpsd_report() 函式格式字串	high
16245	Citadel/UX select() 點陣圖陣列索引遠端溢位	critical
16232	VERITAS Backup Exec Agent Browser 註冊要求遠端溢位	critical
16195	UMN Gopherd < 3.0.6 多個遠端弱點	high
15985	Samba smbd 安全性描述元剖析遠端溢位	critical
15942	Citadel/UX lprintf() 函式遠端格式字串弱點	critical
15892	YardRadius process_menu 函式遠端緩衝區溢位弱點	critical
15867	Mercury Mail 遠端 IMAP 伺服器遠端溢位弱點	high
15819	Cyrus IMAP Server < 2.2.10 多個遠端溢位弱點	high
15783	Digital Mappings Systems POP3 伺服器 (pop3svr.exe) 多個欄位遠端溢位	medium
14361	Netscape NSS 程式庫 SSLv2 Challenge 溢位	high
14223	rsync sanitize_path() 函式任意檔案洩漏	medium
14243	Medal of Honor 多個遠端溢位弱點	critical
14234	Dropbear SSH 伺服器 DSS 驗證失敗遠端權限提升	high
13856	Citadel/UX USER 命令遠端溢位	critical
13659	l2tpd < 0.69 control.c write_packet 函式遠端溢位	critical
13657	Samba Mangling Method 雜湊溢位	medium
12285	Unreal Engine 安全查詢遠端溢位	critical
11598	MailMax < 5.0.10.8 多個遠端溢位	high

偵測

Nessus 的 Gain a shell remotely 系列

high

critical

high

high

high

critical

critical

high

critical

high

critical

critical

high

critical

critical

critical

high

high

medium

high

medium

critical

high

critical

critical

medium

critical

high