Érintett rendszerek
MailEnableMailEnable Enterprise
MailEnable Professional
Érintett verziók
MailEnable MailEnable Professional 1.6 - 1.82, 2.0 - 2.32
MailEnable MailEnable Enterprise 1.1 - 1.30, 2.0 - 2.32
Összefoglaló
Egy sebezhetőséget jelentettek a MailEnableben, melyet támadók kiaknázhattak szolgáltatás megtagadás okozására (DoS) vagy a sérült rendszer feltörésére.
Leírás
Egy sebezhetőséget jelentettek a MailEnableben, melyet támadók kiaknázhattak szolgáltatás megtagadás okozására (DoS) vagy a sérült rendszer feltörésére.
A sebezhetőséget az IMAP szolgáltatás egy nem meghatározott hibája váltja ki. Ezt kihasználva lehet előidézni a szolgáltatás összeomlását vagy puffer túlcsordulást okozni egy speciálisan előkészített utasítással.
A sikeres kiaknázás lehetővé teheti tetszőleges kód lefuttatását is.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 23047
Gyártói referencia: www.mailenable.com