リモートUW-IMAPサーバーに欠陥があり、認証されたユーザーが任意のユーザーとしてサーバーにログインする可能性があります。この欠陥は、CRAM-MD5認証テーマにあります。 

この欠陥を悪用する攻撃者が必要とするのは、CRAM-MD5認証スキームを有効にした脆弱なUW-IMAPサーバーを特定することだけです。その後、攻撃者は任意の有効なユーザーとしてログインする可能性があります。

/etc/cram-md5.pwdファイルが存在する場合、IMAPデーモンは自動的にCRAM-MD5を有効にすることに注意することが重要です。

検出

UW-IMAP CRAM-MD5リモート認証バイパス

high Nessus プラグイン ID 16272

変更ログが見つかりません