CVE-2004-1011
Kritik
Açıklama
imapmagicplus seçeneği etkinleştirilmiş olan Cyrus IMAP Server 2.2.4 ile 2.2.8 sürümleri arasındaki yığın tabanlı arabellek taşması, uzak saldırganların uzun bir (1) PROXY veya (2) LOGIN komutu aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum CVE-2004-1015'ten farklı bir güvenlik açığıdır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Carnegie Mellon University Cyrus Imap Server
Yayın10 Oca 2005
İlk görülme10 Oca 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| carnegie_mellon_university cyrus_imap_server | 2.1.7, 2.1.9, 2.1.10, 2.1.16, 2.2.0_alpha, 2.2.1_beta, 2.2.2_beta, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.7, 2.2.8 | — |
| openpkg openpkg | current | — |
| conectiva linux | 9.0, 10.0 | — |
| redhat fedora_core | core_2.0, core_3.0 | — |
| trustix secure_linux | 2.0, 2.1, 2.2 | — |
| ubuntu ubuntu_linux | 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.