ArGoSoft Mail Server Pro IMAP RENAME 命令遍历任意目录创建
medium Nessus 插件 ID 20977
语言：
简介
远程 IMAP 服务器受到目录遍历攻击。描述
远程主机正在运行 ArGoSoft Mail Server，这是一款适用于 Windows 的消息传递系统。与远程主机上安装的 ArGoSoft Mail Server 版本捆绑的 IMAP 服务器无法从传递到“RENAME”命令的邮箱名称中筛选目录遍历序列。经过身份验证的攻击者可利用此问题将邮箱移动到受影响系统上的任何位置。
解决方案
升级到 ArGoSoft Mail Server 1.8.8.6 或更高版本。另见
https://seclists.org/bugtraq/2006/Feb/448
https://www.argosoft.com/rootpages/mailserver/ChangeList.aspx
插件详情
严重性: Medium
ID: 20977
文件名: argosoft_ms_imap_rename_dir_traversal.nasl
版本: 1.22
类型: remote
系列: Misc.
发布时间: 2006/2/25
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.7
CVSS v2
风险因素: Medium
基本分数: 4
时间分数: 3
矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N
漏洞信息
必需的 KB 项: imap/login, imap/password
易利用性: No known exploits are available
被 Nessus 利用: true
漏洞发布日期: 2006/2/14
参考资料信息
CVE: CVE-2006-0929
BID: 16809