CVE-2007-2231

Опубликовано: 25 апр. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Directory traversal vulnerability in index/mbox/mbox-storage.c in Dovecot before 1.0.rc29, when using the zlib plugin, allows remote attackers to read arbitrary gzipped (.gz) mailboxes (mbox files) via a .. (dot dot) sequence in the mailbox name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dovecot:dovecot:1.0.beta1:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta2:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta3:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta4:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta5:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta6:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta7:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta8:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.beta9:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc1:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc2:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc3:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc4:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc5:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc6:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc7:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc8:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc9:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc10:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc11:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc12:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc13:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc14:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc15:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc16:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc17:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc18:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc19:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc20:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc21:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc22:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc23:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc24:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc25:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc26:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc27:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.0.rc28:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.0109

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-2231

ubuntu

около 18 лет назад

CVE-2007-2231

redhat

больше 18 лет назад

CVE-2007-2231

debian

около 18 лет назад

Directory traversal vulnerability in index/mbox/mbox-storage.c in Dove ...

GHSA-8qfr-2vxg-8g3g

github

около 3 лет назад

ELSA-2008-0297

oracle-oval

около 17 лет назад

ELSA-2008-0297: dovecot security and bug fix update (LOW)

EPSS

Процентиль: 77%

0.0109

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other