リモートホストはWindows用商用メールサーバーであるMailEnableを実行しています。 

リモートホストにインストールされているMailEnable ProfessionalまたはEnterprise EditionのバージョンにバンドルされているIMAPサーバーは、特定のコマンドで過度に長いメールボックス名を処理する際に、スタックベースのバッファオーバーフローに対して脆弱です。攻撃者がこの問題を利用して、リモートシステムでSYSTEMユーザーとして任意のコードを実行する可能性があります。 

また、「CREATE」および「RENAME」コマンドに渡されるメールボックス名からのディレクトリトラバーサルシーケンスのフィルタリングに失敗します。認証された攻撃者がこれらの問題を悪用して、影響を受けるホストに任意のディレクトリを作成し、他のユーザーのメールディレクトリの名前を変更することでサービス拒否を引き起こす可能性があります。

検出

MailEnable < 1.7のIMAPサーバーの複数の脆弱性（ME-100008）

high Nessus プラグイン ID 20226

変更ログが見つかりません