The remote host is running IceWarp WebMail Server - a webmail server for Windows and Linux.

According to its banner, the version of IceWarp installed on the remote host is earlier than 9.4.2.  Such versions may reportedly be affected by multiple vulnerabilities :

  - A SQL injection vulnerability exists in the search form     of the web-based groupware component. (CVE-2009-1468)

  - A cross-site scripting vulnerability exists because the     application fails to properly sanitize HTML emails. An     attacker can exploit this flaw through the 'cleanHTML()'     function of the 'html/webmail/server/inc/tools.php'     script. (CVE-2009-1467)

  - A cross-site scripting vulnerability exists because the     application fails to properly sanitize RSS feeds. An     attacker can exploit this flaw through the 'cleanHTML()'     function of the 'html/webmail/server/inc/rss/rss.php'     script. (CVE-2009-1467)

  - An input validation flaw exists in the 'Forgot Password'     function on the login page. (CVE-2009-1469)

  - A specially crafted HTTP request may allow an attacker     to disclose the contents of PHP files.

An attacker could exploit these flaws to steal user-based credentials, create arbitrary files, or possibly execute arbitrary code subject to the privileges of the affected application.

リモートホストは、WindowsとLinux用のWebメールサーバーのIceWarp WebMail Serverを実行しています。

そのバナーによると、リモートホストにインストールされているIceWarpのバージョンは、9.4.2より前です。このようなバージョンは、複数の脆弱性の影響を受ける可能性があることが報告されています：

  - Webベースのグループウェアコンポーネントの検索フォームに、SQLインジェクションの脆弱性が存在します。（CVE-2009-1468）

  - アプリケーションがHTMLメールのサニタイズに失敗するため、クロスサイトスクリプティングの脆弱性が存在します。攻撃者が、「html/webmail/server/inc/tools.php」スクリプトの「cleanHTML()」関数を通してこの欠陥を悪用する可能性があります。（CVE-2009-1467）

  - アプリケーションがRSSフィードのサニタイズに失敗するため、クロスサイトスクリプティングの脆弱性が存在します。攻撃者が、「html/webmail/server/inc/rss/rss.php」スクリプトの「cleanHTML()」関数を通してこの欠陥を悪用する可能性があります。（CVE-2009-1467）

  - ログインページ上の「Forgot Password」関数に、入力検証の欠陥が存在します。（CVE-2009-1469）

  - 特別に細工されたHTTPリクエストにより、攻撃者がPHPファイルの内容を漏洩する可能性があります。

攻撃者が、これらの欠陥を悪用して、ユーザーベースの認証情報を盗んだり、任意のファイルを作成したり、影響を受けるアプリケーションの権限に従って任意のコードを実行したりする可能性があります。

遠端主機正在執行 IceWarp WebMail Server - 適用於 Windows 和 Linux 的 webmail 伺服器。

根據其標題來判斷，遠端主機上安裝的 IceWarp 版本舊於 9.4.2。據報，這些版本可能受到多個弱點影響：

  - Web 型群組軟體元件的搜尋表單中存在一個 SQL 插入弱點。(CVE-2009-1468)

  - 存在一個跨網站指令碼弱點，因為應用程式無法正確清清除 HTML 電子郵件。攻擊者可透過「html/webmail/server/inc/tools.php」指令碼的「cleanHTML()」函式惡意利用此缺陷。(CVE-2009-1467)

  - 存在一個跨網站指令碼弱點，因為應用程式無法正確清除 RSS 摘要。攻擊者可透過「html/webmail/server/inc/rss/rss.php」指令碼的「cleanHTML()」函式惡意利用此缺陷。(CVE-2009-1467)

  - 登入頁面的「Forgot Password」函式中存在一個輸入驗證缺陷。(CVE-2009-1469)

  - 特製的 HTTP 要求可能允許攻擊者洩漏 PHP 檔案內容。

攻擊者可惡意利用這些缺陷，竊取使用者憑證、建立任意檔案，或可能執行需要受影響應用程式權限的任意程式碼。

The remote host is running IcewWarp WebMail Server - a webmail server for Windows and Linux. According to its banner, the version of IceWarp installed on the remote host is earlier 9.4.2.  Such versions are reportedly affected by multiple vulnerabilities : 

 -A SQL injection vulnerability in the search form of the web-based groupware component. (CVE-2009-1468)

 -A cross-site scripting vulnerability exists because the application fails to properly sanitize HTML emails. An attacker can exploit this flaw through the 'cleanHTML()' function of the 'html/webmail/server/inc/tools.php' script. (CVE-2009-1467)

 - A cross site-scripting vulnerability exists because the applciation fails to properly sanitize RSS feeds. An attacker can exploit this flaw through the 'cleanHTML()' function of the 'html/webmail/server/inc/rss/rss.php' script. (CVE-2009-1467)

 - An input validation flaw in the 'Forgot Password' function on the login page. (CVE-2009-1469)

An attacker could exploit these flaws to steal sensitive information, upload files, or possibly execute arbitrary code subject to the privileges of the affected application.

ID	名稱	產品	系列	已發布	已更新	嚴重性
38717	IceWarp Merak WebMail Server < 9.4.2 Multiple Vulnerabilities	Nessus	CGI abuses	2009/5/8	2022/4/11	medium
38717	IceWarp Merak WebMail Server < 9.4.2の複数の脆弱性	Nessus	CGI abuses	2009/5/8	2022/4/11	medium
38717	IceWarp Merak WebMail Server < 9.4.2 多個弱點	Nessus	CGI abuses	2009/5/8	2022/4/11	medium
5019	IceWarp Merak WebMail Server < 9.4.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2004/8/18	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

high