MailEnable IMAP / SMTPの複数のリモート脆弱性

critical Nessus プラグイン ID 17974

Language:

概要

リモートメールサーバーは、複数の問題の影響を受けます。

説明

リモートホストは、次の脆弱性の影響を受けるバージョンのMailEnable ProfessionalまたはMailEnable Enterprise Editionを実行しています：

-IMAP認証リクエストのバッファオーバーフローの脆弱性：1016文字以上の引数でAUTHENTICATEまたはLOGINコマンドを送信すると、スタックベースのバッファがオーバーフローします。攻撃者がこの欠陥を利用して、機密性の高いプログラム制御変数を上書きし、サーバープロセスの実行フローを制御する可能性があります。

-SMTPの無効な形式のEHLOリクエストによるサービス拒否の脆弱性SMTPサービスは、無効な形式のEHLOコマンドを適切に処理せず、文字0x99を含む引数に遭遇するとクラッシュする可能性があります。リモートの攻撃者がこの欠陥を利用して、SMTPサービスをクラッシュさせ、正当なユーザーに対するサービスを拒否する可能性があります。