リモートホストは、Windows用メールサーバーであるMacallan Mail Solutionを実行しています。 

リモートホストにインストールされているMacallanのバージョンにバンドルされているIMAPサーバーは、「CREATE」、「DELETE」、「RENAME」、「SELECT」コマンドに渡されたメールボックス名からのディレクトリトラバーサルシーケンスをフィルタリングできません。認証された攻撃者がこれらの問題を悪用して、機密情報へのアクセス権を取得することや、より一般的には、影響を受けるホストの任意のディレクトリを操作する可能性があります。 

ソフトウェアのIMAPサーバーは、LOCAL SYSTEM権限で実行されるMCPop3サービスの一部であることに注意してください。

検出

Macallan IMAP Serverの複数のトラバーサルによる任意ファイル/ディレクトリの操作

medium Nessus プラグイン ID 20936

変更ログが見つかりません