Novell NetMail NMAP/IMAP sebezhetőségek

CH azonosító

CH-299

Felfedezés dátuma

2006.12.22.

Súlyosság

Magas

Érintett rendszerek

NetMail
Novell

Érintett verziók

Novell NetMail 3.x

Összefoglaló

Számos sérülékenységet észleltek a Novell NetMail alkalmazásban. A sérülékenységek kihasználása szolgáltatás megtagadásos támadáshoz és az érintett rendszerek feltöréséhez vezethet.

Leírás

Számos sérülékenységet észleltek a Novell NetMail alkalmazásban. A sérülékenységek kihasználása szolgáltatás megtagadásos támadáshoz és az érintett rendszerek feltöréséhez vezethet.

  1. Egy határhiba miatt puffer túlcsordulás okozható az NMAP (Network Messaging Application Protocol) szolgáltatásban a STOR parancs kezelése során, ha a parancsnak túlságosan hosszú paramétereket adunk át.
    A hiba sikeres kiaknázásához felhasználói jogosultság szükséges.
  2. Egy határhiba az IMAP szolgáltatásban, a SUBSCRIBE parancs kezelése során verem túlcsorduláshoz vezethet egy túl hosszú string paraméter küldésekor.
  3. Egy meghatározatlan hiba az IMAP szolgáltatásban, az APPEND parancs kezelésekor szolgáltatás megtagadásos támadásra használható.
    A hiba sikeres kiaknázásához felhasználói jogosultság szükséges.
  4. Az IMAP szolgáltatásban puffer túlcsordulás okozható egy bement ellenőrzési hiba miatt, parancsfolytatási kérés feldolgozása során.
  5. Egy határhiba miatt verem túlcsordulás okozható az IMAP szolgáltatásban az APPEND parancs kezelése során. A puffer túlcsordulást túlságosan hosszú, rosszindulatú paraméterekkel lehet előidézni.
    A hiba sikeres kiaknázásához felhasználói jogosultság szükséges.

Megoldás

Telepítse a javítócsomagokat