CVE-2006-6423
Buffer overflow basato sullo stack nel servizio IMAP per MailEnable Professional ed Enterprise Edition 2.0 fino alla 2.35, Professional Edition 1.6 fino...
- Pubblicato
- 12 dic 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- flexera
- Evidenza osservata
- 16 feb 2007
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Buffer overflow basato sullo stack nel servizio IMAP per MailEnable Professional ed Enterprise Edition 2.0 fino alla 2.35, Professional Edition 1.6 fino alla 1.84, ed Enterprise Edition 1.1 fino alla 1.41 consente ad attaccanti remoti di eseguire codice arbitrario tramite un comando pre-autenticazione seguito da un parametro appositamente predisposto e da una stringa lunga, come risolto dall'hotfix ME-10025.
Fonti
modules/exploits/windows/imap/mailenable_login.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/imap/mailenable_login.platform)
- verification: check_not_declared($.exploit_windows/imap/mailenable_login.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.