BusinessMail複数のSMTPコマンドのリモートバッファオーバーフロー

critical Nessus プラグイン ID 19365

言語:

概要

リモートのSMTPサーバーはバッファオーバーフロー攻撃を受けやすくなっています。

説明

リモートホストはNetCPlusのWindows用商用メールサーバーであるBusinessMailを実行しています。

リモートホストのBusinessMailのバージョンは、「HELO」および「MAIL FROM」SMTPコマンドへの入力のサニタイズに失敗します。認証されていないリモートの攻撃者がこれを悪用し、SMTPサービスをクラッシュさせたり、サーバープロセスのコンテキスト内で任意のコードを実行したりする可能性があります。

ソリューション

BusinessMail 4.7以降にアップグレードしてください。

プラグインの詳細

深刻度: Critical

ID: 19365

ファイル名: businessmail_smtp_overflows.nasl

バージョン: 1.19

タイプ: remote

ファミリー: SMTP problems

公開日: 2005/8/2

更新日: 2018/6/27

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:POC/RL:OF/RC:C

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2005/8/1

参照情報

CVE: CVE-2005-2472

BID: 14434