MDaemonファイル作成のローカル権限昇格
high Nessus プラグイン ID 15823
Language:
概要
リモートのメールサーバーは、ローカルの権限昇格の脆弱性の影響を受けやすいものです。説明
7.2.0以前のMDaemonのバージョンは、ローカルの権限昇格の脆弱性の影響を受けることが報告されています。ローカルの攻撃者が権限を昇格し、SYSTEM権限でコードを実行する可能性があります。
ソリューション
MDaemon 7.2.1以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 15823
ファイル名: mdaemon_local_privileges.nasl
バージョン: 1.19
タイプ: remote
ファミリー: SMTP problems
公開日: 2004/11/24
更新日: 2022/4/7
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:alt-n:mdaemon
必要な KB アイテム: mdaemon/installed
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2004/11/29
参照情報
CVE: CVE-2004-2504
BID: 11736