Novell NetMail IMAP Agent 长动词参数远程溢出

high Nessus 插件 ID 20318

简介

远程 IMAP 服务器受到一个缓冲区溢出漏洞的影响。

描述

远程主机正在运行 Novell NetMail,这是一个适用于 Windows、Linux、Unix 和 NetWare 的消息传递和日历系统。

作为 Novell NetMail 一部分安装在远程主机上的 IMAP 代理受到一个基于堆栈的缓冲区溢出漏洞的影响,这是其在处于经过身份验证的状态时,未正确处理所选 IMAP 命令的长参数所致。成功利用此问题可能导致在远程主机上执行任意代码。

解决方案

升级至 NetMail 3.52E FTF (Field Test File) 1 或更高版本。

另见

https://www.zerodayinitiative.com/advisories/published/

http://www.nessus.org/u?76172f4b

插件详情

严重性: High

ID: 20318

文件名: novell_netmail_imapd_long_args_overflows.nasl

版本: 1.19

类型: remote

发布时间: 2005/12/16

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 7.0

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.2

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

排除的 KB 项: imap/false_imap, imap/overflow

可利用: true

易利用性: Exploits are available

补丁发布日期: 2005/11/17

漏洞发布日期: 2005/11/18

可利用的方式

Metasploit (Novell NetMail IMAP STATUS Buffer Overflow)

参考资料信息

CVE: CVE-2005-3314

BID: 15491