MDaemonファイル作成のローカル権限昇格

high Nessus プラグイン ID 15823

概要

リモートのメールサーバーは、ローカルの権限昇格の脆弱性の影響を受けやすいものです。

説明

7.2.0以前のMDaemonのバージョンは、ローカルの権限昇格の脆弱性の影響を受けることが報告されています。

ローカルの攻撃者が権限を昇格し、SYSTEM権限でコードを実行する可能性があります。

ソリューション

MDaemon 7.2.1以降にアップグレードしてください。

参考資料

https://seclists.org/fulldisclosure/2004/Nov/1367

https://seclists.org/fulldisclosure/2004/Nov/1392

プラグインの詳細

深刻度: High

ID: 15823

ファイル名: mdaemon_local_privileges.nasl

バージョン: 1.19

タイプ: remote

ファミリー: SMTP problems

公開日: 2004/11/24

更新日: 2022/4/7

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:alt-n:mdaemon

必要な KB アイテム: mdaemon/installed

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2004/11/29

参照情報

CVE: CVE-2004-2504

BID: 11736