Kerio MailServer többszörös sérülékenység


2008. február 18. 23:00

CH azonosító

CH-1007

Felfedezés dátuma

2008.02.18.

Súlyosság

Közepes

Érintett rendszerek

Kerio
MailServer

Érintett verziók

Kerio MailServer 6.x

Összefoglaló

Néhány sérülékenységet találtak a Kerio MailServerben, amelyet rosszindulatú támadók szolgáltatás megtagadásos támadáshoz használhatnak ki, esetleg feltörhetik a sérült rendszert.

Leírás

Néhány sérülékenységet találtak a Kerio MailServerben, amelyet rosszindulatú támadók szolgáltatás megtagadásos támadáshoz használhatnak ki, esetleg feltörhetik a sérült rendszert.

  1. Egy határérték hiba van a Visnetic anti-vírus beépülő modulban, amelyet kihasználva puffertúlcsordulást lehet előidézni.
  2. Egy hiba az uudecode dekódolásában kihasználható memória hivatkozási hiba előidézésére.

Egyéb következnényeket is jeleztek, pl. az AVG beépülő modulban NULL DACL problémát.

A sérülékenységek a 6.5.0. előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 29021
Gyártói referencia: www.kerio.com

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »