CVE-2007-2795
Kritik
Açıklama
2006.21 öncesindeki Ipswitch IMail sürümünde bulunan birden fazla arabellek taşması; uzaktan saldırganların veya kimliği doğrulanmış kullanıcıların (1) IMailsec.dll içindeki kimlik doğrulama özelliği aracılığıyla IMail Server'da yığın bozulmasına yol açarak veya (2) uzun bir SUBSCRIBE IMAP komutu aracılığıyla IMAP Daemon'da yığın tabanlı bir arabellek taşmasını tetikleyerek keyfi kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünIpswitch Imail
Yayın27 Oca 2009
İlk görülme27 Oca 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipswitch imail | v ≤ 2006.2, 2006.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.