您现在的位置是：网站首页> 编程资料编程资料
MailEnable IMAP服务含远程溢出及空指针引用漏洞 _漏洞分析_网络安全_
2023-05-24
344人已围观
简介 MailEnable IMAP服务含远程溢出及空指针引用漏洞 _漏洞分析_网络安全_
受影响系统：
MailEnable MailEnable Professional/Enterprise 3.13 描述：
MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的IMAP服务（MEIMAPS.exe）中存在多个缓冲区溢出漏洞。如果向该服务传送了带有超长参数的FETCH、EXAMINE或UNSUBSCRIBE命令的话，就可以触发这些溢出，导致执行任意指令。但执行这些命令要求拥有合法帐号。 IMAP服务中还存在两个空指针引用漏洞。如果向该服务发送缺少某些必需参数的SEARCH和APPEND命令的话，就可以触发这些漏洞，导致服务崩溃。 厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.mailenable.com/
MailEnable MailEnable Professional/Enterprise 3.13 描述：
MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的IMAP服务（MEIMAPS.exe）中存在多个缓冲区溢出漏洞。如果向该服务传送了带有超长参数的FETCH、EXAMINE或UNSUBSCRIBE命令的话，就可以触发这些溢出，导致执行任意指令。但执行这些命令要求拥有合法帐号。 IMAP服务中还存在两个空指针引用漏洞。如果向该服务发送缺少某些必需参数的SEARCH和APPEND命令的话，就可以触发这些漏洞，导致服务崩溃。 厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.mailenable.com/
相关内容
- PHP-Nuke 4nChat错误验证roomid参数 SQL注入漏洞 _漏洞分析_网络安全_
- Microsoft IE JavaScript及XML 远程信息泄露漏洞 _漏洞分析_网络安全_
- Microsoft Excel公式解析远程代码执行漏洞 _漏洞分析_网络安全_
- Cisco UCP CSuserCGI.exe缓冲溢出及跨站脚本漏洞 _漏洞分析_网络安全_
- Cisco Internetwork Performance Monitor 的漏洞 _漏洞分析_网络安全_
- 微软IE5与IE6存在 FTP跨站命令注入漏洞 _漏洞分析_网络安全_
- McAfee Framework存在远程格式串处理漏洞 _漏洞分析_网络安全_
- RealPlayer rmoc3260.dll ActiveX含内存破坏漏洞 _漏洞分析_网络安全_
- Alt-N MDaemon IMAP 服务器FETCH 命令栈溢出漏洞 _漏洞分析_网络安全_
- SurgeMail IMAP服务器LIST 含命令远程栈溢出漏洞 _漏洞分析_网络安全_
