MAILsweeperアーカイブファイルフィルタリングのバイパス
high Nessus プラグイン ID 14360
Language:
概要
リモートのSMTPサーバーには、セキュリティバイパスの脆弱性があります。説明
リモートホストはMAILsweeper-SMTPのコンテンツセキュリティソリューションを実行しています。バナーによると、リモートバージョンのMAILsweeperでは、7ZIP、ACE、ARC、BH、BZIP2、HAP、IMG、PAK、RARまたはZOOの形式でアーカイブを送信することで、攻撃者がリモートサーバーのアーカイブフィルタリング設定をバイパスする可能性があります。
ソリューション
MAILsweeper 4.3.15以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 14360
ファイル名: mailsweeper_archive_filtering.nasl
バージョン: 1.12
タイプ: remote
ファミリー: Misc.
公開日: 2004/8/23
更新日: 2018/7/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2004/8/13
参照情報
CVE: CVE-2003-0922, CVE-2003-0929, CVE-2003-0930
BID: 10940
Secunia: 12301