Ipswitch IMail Server 11.x / 12.x < 12.3 信息泄露
low Nessus 插件 ID 76489
语言：
简介
远程邮件服务器受到信息泄露漏洞的影响。描述
远程主机似乎正在运行低于 12.3 的 Ipswitch IMail Server 11.x 或 12.x，因此受到因包含的 OpenSSL 版本而造成的信息泄露漏洞的影响。存在与 SSL/TLS/DTLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。
解决方案
升级到 Ipswitch IMail Server 版本 12.3 或更高版本。另见
https://www.imailserver.com/imail-software-upgrades
插件详情
严重性: Low
ID: 76489
文件名: ipswitch_imail_12_3.nasl
版本: 1.8
类型: Remote
系列: Misc.
发布时间: 2014/7/14
最近更新时间: 2022/12/5
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.65
CVSS v2
风险因素: Low
基本分数: 2.6
时间分数: 1.9
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
漏洞信息
CPE: cpe:/a:ipswitch:imail
易利用性: No known exploits are available
补丁发布日期: 2013/4/23
漏洞发布日期: 2013/2/4
参考资料信息
CVE: CVE-2013-0169
BID: 57778
CERT: 737740