MailEnable IMAP szolgáltatás puffer túlcsordulásos és DoS sebezhetőségei

2006. december 10. 23:00

CH azonosító

CH-269

Felfedezés dátuma

2006.12.10.

Súlyosság

Magas

Érintett rendszerek

MailEnable
MailEnable Enterprise
MailEnable Professional

Érintett verziók

MailEnable MailEnable Professional 1.x, 2.x
MailEnable MailEnable Enterprise 1.x, 2.x

Összefoglaló

A MailEnable két sebezhetőségét fedezték fel, melyeket támadók a sérült rendszer feltörésére vagy szolgáltatás megtagadás (DoS) okozására használhatnak fel.

Leírás

A MailEnable két sebezhetőségét fedezték fel, melyeket támadók a sérült rendszer feltörésére vagy szolgáltatás megtagadás (DoS) okozására használhatnak fel.

Az első sebezhetőséget az IMAP szolgáltatás határhibája okozza. Ezt kiaknázva verem túlcsordulást lehet kiváltani egy speciálisan előkészített parancs és adat sorozattal.

A sikeres kiaknázás lehetővé teszi tetszőleges kód lefuttatását.
A második sebezhetőséget egy NULL mutató hivatkozás feloldási hiba okozza az IMAP szolgáltatásnak küldött adatok feldogozásakor. Speciálisan előkészített parancs és adat sorozattal a rendszer összeomlását lehet előidézni.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

MailEnable IMAP szolgáltatás puffer túlcsordulásos és DoS sebezhetőségei