リモートホストはWindows用の商用メッセージングおよびコラボレーションパッケージである、Ipswitch Collaboration Suite / IMail Secure Server / IMail Serverを実行しています。

バナーに基づいて、リモートホスト上にインストールされているIpswitch Collaboration Suite / IMail Secure Server / IMail Serverのバージョンは、SMAPサーバーコンポーネントでのスタックベースのバッファオーバーフローがあります。文字「@」および「:」が含まれる長い文字列で'. 認証されていない攻撃者が、この欠陥を利用して、SMTPサーバーをクラッシュさせたり、任意のコードをリモート実行したりすることがあります。

検出

Ipswitch IMail ServerのSMTPサービスの細工されたRCPT文字列のリモートオーバーフロー

high Nessus プラグイン ID 22314

変更ログが見つかりません