Ipswitch IMail サーバー 11.x / 12.x < 12.3 情報漏洩
low Nessus プラグイン ID 76489
Language:
概要
リモートのメールサーバーが、情報漏洩の脆弱性による影響を受けます。説明
リモートホストで、バージョン 12.3 より古い Ipswitch IMail サーバー 11.x または 12.x が実行されているようです。そのため、同梱されている OpenSSLの バージョンにより、情報漏洩の脆弱性の影響を受けます。SSL/TLS/DTLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在しています。攻撃者はタイミング攻撃によって、暗号化されたトラフィックの平文の内容を取得することがあります。
ソリューション
Ipswitch IMail サーバーをバージョン 12.3 以降にアップグレードしてください。参考資料
https://www.imailserver.com/imail-software-upgrades
プラグインの詳細
深刻度: Low
ID: 76489
ファイル名: ipswitch_imail_12_3.nasl
バージョン: 1.8
タイプ: Remote
ファミリー: Misc.
公開日: 2014/7/14
更新日: 2022/12/5
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.65
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: cpe:/a:ipswitch:imail
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/4/23
脆弱性公開日: 2013/2/4
参照情報
CVE: CVE-2013-0169
BID: 57778
CERT: 737740