漏洞信息详情

Ipswitch IMail域管理权限提升漏洞

• CNNVD编号：CNNVD-200112-158
• 危害等级： 高危
  
• CVE编号： CVE-2001-1211
• 漏洞类型： 访问验证错误
• 发布时间： 2001-12-31
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： ipswitch
• 漏洞来源： Zeeshan Mustafa※ s...

漏洞简介

IPSwitch IMail是一个流行的基于Web的邮件收取程序，被很多ISP所使用。 IPSwitch IMail 7.05版存在设计错误，可以使一个域的管理员接管同一主机上其他域的用户别名和邮件列表的管理操作。 问题在于IMail检查对于某些域的别名管理会话的权限时，只是检查用户是不是一个管理员而不检查用户是不是当前域的管理员，攻击者可以任意列出、查看、增加、删除其他域的用户别名和邮件列表。

漏洞公告

临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 控制IMail管理用户访问能力，确信只有可信任的用户能够进行管理操作。 厂商补丁： Ipswitch -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ipswitch.com/products/IMail_Server/index.asp

参考网址

来源: BID 名称: 3766 链接:http://www.securityfocus.com/bid/3766 来源: BUGTRAQ 名称: 20011231 IMail Web Service User Aliases / Mailing Lists Admin Vulnerability 链接:http://www.securityfocus.com/archive/1/247786 来源: XF 名称: imail-admin-domain-change(7752) 链接:http://www.iss.net/security_center/static/7752.php 来源: support.ipswitch.com 链接:http://support.ipswitch.com/kb/IM-20020301-DM02.htm 来源: support.ipswitch.com 链接:http://support.ipswitch.com/kb/IM-20011219-DM01.htm

受影响实体

• Ipswitch Imail:7.0.4  
• Ipswitch Imail:7.0.3  
• Ipswitch Imail:7.0.2  
• Ipswitch Imail:7.0.1  
• Ipswitch Imail:6.4  

补丁

暂无