MDaemonコンテンツフィルタートラバーサルの任意のファイル書き込み

Language:

リモートメールサーバーは、ディレクトリトラバーサル攻撃を受けやすいです。

バナーによると、リモートホストのMDaemonのバージョンは、ディレクトリトラバーサルの欠陥を起こしやすく、MDaemonの添付ファイルの隔離機能が有効になっている場合、これが悪用されて、アプリケーションの隔離ディレクトリ外のファイルが上書きされる可能性があります。

MDaemonバージョン8.1.0以降にアップグレードしてください。

深刻度: High

ID: 19310

ファイル名: mdaemon_quarantine_dir_traversal.nasl

バージョン: 1.16

タイプ: remote

エージェント: windows

ファミリー: Windows

公開日: 2005/7/27

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CPE: cpe:/a:alt-n:mdaemon

必要な KB アイテム: mdaemon/installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2005/7/26

BID: 14400

SECUNIA: 16173