CVE-2007-5466
Açıklama
eXtremail 2.1.1 ve önceki sürümlerdeki birden fazla arabellek taşması, uzaktan saldırganların şunları yapmasına olanak tanır: (1) IMAP portuna (143/tcp) birden fazla uzun dize göndererek bilinmeyen bir etkiye yol açmak; (2) ifParseAuthPlain fonksiyonunu içeren bir IMAP AUTHENTICATE PLAIN işlemi sırasında uzun bir dize aracılığıyla rastgele kod çalıştırmak; (3) yönetici arayüzü portuna (4501/tcp) gönderilen uzun bir LOGIN komutu aracılığıyla rastgele kod çalıştırmak veya (4) ifProcImapAuth1 fonksiyonunu içeren bir IMAP AUTHENTICATE LOGIN (diğer adıyla CRAM-MD5 kimlik doğrulaması) işlemi sırasında uzun bir dize aracılığıyla rastgele kod çalıştırmak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extremail extremail | v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.