Eudora Internet Mail Server(EIMS)< 3.2.8の複数のDoS

medium Nessus プラグイン ID 20394

概要

リモートのメールサーバーは、複数のサービス拒否の欠陥の影響を受けます。

説明

リモートホストでEudora Internet Mail Server(Mac用のメールサーバー)が実行されているようです。

バナーによると、リモートホストにインストールされているバージョンのEudora Internet Mail Server(EIMS)は、不正な形式のNTLM認証リクエストや、破損した受信MailXおよび一時メールファイルを使用したサービス拒否攻撃に脆弱であると報告されています。確実ではありませんが、最初の問題はリモートで悪用できる可能性があります。

ソリューション

EIMSバージョン3.2.8以降にアップグレードしてください。

参考資料

http://www.eudora.co.nz/updates.html

プラグインの詳細

深刻度: Medium

ID: 20394

ファイル名: eims_328.nasl

バージョン: 1.15

タイプ: remote

ファミリー: SMTP problems

公開日: 2006/1/11

更新日: 2018/8/22

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2006/1/9

参照情報

CVE: CVE-2006-0141

BID: 16179