IceWarp Web Mail 多个缺陷 (2)

medium Nessus 插件 ID 15643

简介

远程 Web 服务器正在托管一个受到多个漏洞影响的应用程序。

描述

远程主机正在运行 IceWarp Web Mail,这是一个适用于 Microsoft Windows 平台的网络邮件解决方案。

此软件的远程版本容易受到多个输入验证问题的影响,这些问题可能允许攻击者破坏远程主机的完整性。

解决方案

升级至 IceWarp Web Mail 5.3.1 或更高版本。

另见

http://www.nessus.org/u?fc61aa25

https://www.securityfocus.com/archive/1/380446/30/0/threaded

插件详情

严重性: Medium

ID: 15643

文件名: icewarp_webmail_vulns2.nasl

版本: 1.13

类型: remote

系列: CGI abuses

发布时间: 2004/11/6

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.7

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

漏洞信息

CPE: cpe:/a:icewarp:webmail

可利用: true

易利用性: No exploit is required

参考资料信息

BID: 11611