CVE-2011-1506

Опубликовано: 22 мар. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The STARTTLS implementation in Kerio Connect 7.1.4 build 2985 and MailServer 6.x does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411. NOTE: some of these details are obtained from third party information.

Ссылки

http://secunia.com/advisories/43678
Vendor Advisory
http://www.kb.cert.org/vuls/id/555316
US Government Resource
http://www.kb.cert.org/vuls/id/MAPG-8D9M4P
US Government Resource
http://www.securityfocus.com/bid/46767
http://www.vupen.com/english/advisories/2011/0610
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/65932
http://secunia.com/advisories/43678
Vendor Advisory
http://www.kb.cert.org/vuls/id/555316
US Government Resource
http://www.kb.cert.org/vuls/id/MAPG-8D9M4P
US Government Resource
http://www.securityfocus.com/bid/46767
http://www.vupen.com/english/advisories/2011/0610
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/65932

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kerio:connect:7.1.4:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:kerio:kerio_mailserver:5.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.6.3:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.6.4:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.6.5:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.3:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.4:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.5:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.6:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.7:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.8:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.9:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:5.7.10:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.6:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.7:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.8:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.9:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.0.10:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.1.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.1.3:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.1.3_patch_1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.1.4:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.2.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.3.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.3.1_p1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.3.1_p2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.4.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.5.0:patch_1:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.6.0:patch_1:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.6.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.6.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.7.0:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.7.1:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.7.2:*:*:*:*:*:*:*

cpe:2.3:a:kerio:kerio_mailserver:6.7.3:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04986

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-vmw6-ff98-m24q

github

больше 3 лет назад