pswitch Imail用户邮箱泄露漏洞

漏洞信息详情

pswitch Imail用户邮箱泄露漏洞

• CNNVD编号：CNNVD-200110-042
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-1285
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2001-10-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ipswitch
• 漏洞来源：
  Posted to Bugtraq …

pswitch IMail 7.04及其早期版本的readmail.cgi存在目录遍历漏洞。远程攻击者借助mbx参数中的..（点 点）访问其他用户的邮箱。

Ipswitch has released a Hotfix which rectifies this issue. It should be noted that user’s are required to have at least IMail 7.04 in order to successfully install this Hotfix.
Ipswitch IMail 7.0.4

• Ipswitch IMail Server 7.04 Hotfix 1
  ftp://ftp.ipswitch.com/Ipswitch/Product_Support/IMail/imail704.exe

来源: www.ipswitch.com
链接:http://www.ipswitch.com/Support/IMail/news.html

来源: BUGTRAQ
名称: 20011011 Ipswitch Imail 7.04 vulnerabilities
链接:http://archives.neohapsis.com/archives/bugtraq/2001-10/0082.html

来源: BID
名称: 3432
链接:http://www.securityfocus.com/bid/3432