Ipswitch IMail IMAP LIST命令远程拒绝服务漏洞

发布日期：2005-12-06
更新日期：2005-12-06

受影响系统：

Ipswitch IMail 8.20
Ipswitch Ipswitch Collaboration Suite 2.01

不受影响系统：

Ipswitch IMail 8.22
Ipswitch Ipswitch Collaboration Suite 2.02

描述：

---

BUGTRAQ ID: 15753
CVE(CAN) ID: CAN-2005-2923

Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。

Ipswitch IMail在处理超长畸形的LIST命令时存在拒绝服务漏洞，成功利用这个漏洞的攻击者可以导致IMAP服务程序崩溃。

Ipswitch的IMail IMAP Server中存在拒绝服务漏洞。如果用户提供了大约8000个字节的LIST命令参数的话，内部字符解析例程就会引用没有分配的内存部分，导致守护程序退出。

<*来源：Sebastian Apelt

链接：http://www.idefense.com/application/poi/display?id=347&type=vulnerabilities&flashstatus=true
*>

建议：

---

临时解决方法：

* 确保只有可信任的用户才能拥有帐号
* 过滤TCP 143端口限制对IMAP server的访问
* 禁用IMAP并强制用户使用POP3

厂商补丁：

Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Ipswitch Patch Ipswitch Collaboration Suite 2.02
http://www.ipswitch.com/support/ics/updates/ics202.asp

* Ipswitch Patch IMail Server 8.22
http://www.ipswitch.com/support/imail/releases/imail_professional/im822.asp

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有