CVE-2007-5466

AltoPubblicato

Molteplici buffer overflow in eXtremail 2.1.1 e versioni precedenti consentono a un attaccante remoto di (1) avere un impatto sconosciuto inviando più...

Pubblicato: 15 ott 2007
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 15 ott 2007

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

19,9%

Moderato · prossimi 30 giorni

Percentile: 97,4%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici buffer overflow in eXtremail 2.1.1 e versioni precedenti consentono a un attaccante remoto di (1) avere un impatto sconosciuto inviando più stringhe lunghe alla porta IMAP (143/tcp); (2) eseguire codice arbitrario tramite una stringa lunga in un'azione IMAP AUTHENTICATE PLAIN, che coinvolge la funzione ifParseAuthPlain; (3) eseguire codice arbitrario tramite un comando LOGIN lungo verso la porta dell'interfaccia di amministrazione (4501/tcp); o (4) eseguire codice arbitrario tramite una stringa lunga in un'azione IMAP AUTHENTICATE LOGIN (nota anche come autenticazione CRAM-MD5), che coinvolge la funzione ifProcImapAuth1.

Fonti

eXtremail 2.1.1 - 'LOGIN' Remote Stack OverflowExploit
mu-b · linux · 15 ott 2007
eXtremail 2.1.1 - PLAIN Authentication Remote Stack OverflowExploit
mu-b · linux · 15 ott 2007
eXtremail 2.1.1 - Remote Heap Overflow (PoC)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.