Ipswitch IMail域管理权限提升漏洞

漏洞信息详情

Ipswitch IMail域管理权限提升漏洞

• CNNVD编号：CNNVD-200112-158
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-1211
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2001-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ipswitch
• 漏洞来源：
  Zeeshan Mustafa※ s…

IPSwitch IMail是一个流行的基于Web的邮件收取程序，被很多ISP所使用。
IPSwitch IMail 7.05版存在设计错误，可以使一个域的管理员接管同一主机上其他域的用户别名和邮件列表的管理操作。
问题在于IMail检查对于某些域的别名管理会话的权限时，只是检查用户是不是一个管理员而不检查用户是不是当前域的管理员，攻击者可以任意列出、查看、增加、删除其他域的用户别名和邮件列表。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 控制IMail管理用户访问能力，确信只有可信任的用户能够进行管理操作。
厂商补丁：
Ipswitch
——–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ipswitch.com/products/IMail_Server/index.asp” target=”_blank”>
http://www.ipswitch.com/products/IMail_Server/index.asp

来源: BID
名称: 3766
链接:http://www.securityfocus.com/bid/3766

来源: BUGTRAQ
名称: 20011231 IMail Web Service User Aliases / Mailing Lists Admin Vulnerability
链接:http://www.securityfocus.com/archive/1/247786

来源: XF
名称: imail-admin-domain-change(7752)
链接:http://www.iss.net/security_center/static/7752.php

来源: support.ipswitch.com
链接:http://support.ipswitch.com/kb/IM-20020301-DM02.htm

来源: support.ipswitch.com
链接:http://support.ipswitch.com/kb/IM-20011219-DM01.htm