Vulnerabilidades

Hastymail 1.5 y anteriores al 08/10/2006 permite a usuarios autentificados remotamente enviar comandos SMTP de su elección poniéndolos después de una secuencia CRLF.CRLF en el parámetro smtp_message. NOTA: esto cruza la frontera de privilegios si la configuración del servidor SMTP evita que el usuario establezca una…

Vulnerabilidad de atravesamiento de directorios en IronWebMail anterior a 6.1.1 HotFix-17 permite a atacantes remotos leer archivos de su elección mediante una petición GET al identificador IM_FILE con secuencias "../" doblemente codificadas como url ("%252e%252e/").

Vulnerabilidad de inyección de CRLF en lib/session.php en Hastymail 1.5 y versiones anteriores a 20061008 permite a usuarios remotos autenticados enviar órdenes IMAP mediante una secuencia CRLF en el nombre del buzón (mailbox). NOTA: el ataque cruza los límites de los permisos si la configuración del servidor IMAP…

La validación NTLM en MailEnable Professional 2.0 y Enterprise 2.0 permite a un atacante remoto (1)ejecutar código de su elección a través de vectores no especificados que afectan a codificación artesanal base64 mensajes NTLM Tipo 3, o (2) provoca denegación de servicio a través de la codificación base64 de mensajes…

Desbordamiento de búfer en la validación NTLM enMailEnable Professional 2.0 y Enterprise 2.0 permite a un atacante remoto ejecutar código de su elección a través de "el campo de mensajes de firma de NTLM Tipo 1".

Vulnerabilidad PHP de inclusión remota de archivo en wamp_dir/setup/yesno.phtml en VAMP Webmail 2.0beta1 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro no_url.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en BasiliX 1.1.1 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el (1) parámetro BSX_LIBDIR en secuencias de comandos en /files/ incluyendo (a) abook.php3, (b) compose-attach.php3, (c) compose-menu.php3, (d)…

El servlet updatemail en Neon WebMail para Java anterior a 5.08 permite a un atacante remoto mover mensajes de correo electrónico de usuarios de su elección entre diferentes carpetas de correo, especificados a través de los parámetros folderid y tofolderid, a través del parámetro ID.

Vulnerabilidad de atravesamiento de directorios en el servlet downloadfile en Neon WebMail pra Java anterior a 5.08 permite a un atacante remoto leer ficheros de su elección a través de la secuencia ..(punto punto) en los parámetros (1)savefolder y (2) savefilename.

El servlet updateuser en Neon WebMail para Java anterior a 5.08 no valida el parámetro in_id, lo que permite a un atacante remoto modificar información de usuarios de su elección, como se demuestra con la modificación de (1) contraseñas y (2) permisos, (3)ajustado el perfil de visionado, y (4) creando y (5)elminando…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servlet updateuser en Neon WebMail para Java anterior 5.08 permite a un atacante remoto inyectat secuencias de comandos web o HTML de su elección a través del parámetro in_name, que se usa en el campo Name.

Múltiples vulnerabilidades de inyección SQL en Neon WebMail para Java anterior 5.08 permite a un atacante remoto ejecutar comandos SQL de su elección a través de los parámetros (1) adr_sortkey y (2) adr_sortkey_desc en el servlet (a) addrlist, y el (3) sortkey y (4) los parámetros sortkey_desc en el servlet(b)…

Neon WebMail para Java anterior a 5.08 permite a un atacante remoto ejecutar código Java (JSP) de su elección a través del envio de un correo electrónico con un un fichero JSP adjuntado, el cual es almacenado bajo la raiz del web con un nombre de archivo prefijado.

** IMPUGNADO ** Vulnerabilidad de cadena de formato en Mailman anterior a 2.1.9 permite a atacantes ejecutar código de su elección vía vectores no especificados. NOTA: el vendedor ha impugnado esta vulnerabilidad, estableciendo que es "inexplotable".

AlphaMail anterior a 1.0.16 permite a usuarios locales obtener información sensible mediante la funcionalidad de registro de eventos, que muestra contraseñas no cifradas en un mensaje de error. NOTA: algunos detalles se han obtenido de información de terceros.

Desbordamiento de búfer basado en montón en SMTP Daemon en Ipswitch Collaboration 2006 Suite Premium y Standard Editions, IMail, IMail Plus, e IMail Secure, permite a un atacante remoto ejecutar código de su elección a través de una cadena larga situada después del caracter “@” y antes del carácter “: ”.

Vulnerabilidad de inyección CRLF en Utils.py de Mailman anterior a 2.1.9rc1 permite a atacantes remotos suplantar mensajes en el log de errores y posiblemente engañar al administrador para que visite URLs maliciosas mediante secuencias CLRF en la URI.

El servicio SMTP en MailEnable Standard, Professional, y Enterprise anterior a ME-10014 (04/09/2006) permite a un atacante remoto provocar denegación de servicio a través de una búsqueda SPF para un dominio con un gran número de registros, lo cual dispara una excepción de puntero nulo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Mailman anterior a 2.1.9rc1 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Mailman anterior a 2.1.9rc1 permite a un atacante remoto provocar denegación de servicio a través de vectores no especificados que envuelven "cabeceras formadas de estándar-rotos RFC 2231".

Vulnerabilidad de atravesamiento de directorios en Cybozu Collaborex, AG anterior a 1.2(1.5), AG Pocket anterior a 5.2(0.8), Mailwise anterior a 3.0(0.3), y Garoon 1 anterior a 1.5(4.1) permite a usuarios remotos autenticados leer archivos de su elección mediante vectores no especificados.

Vulnerabilidad Utilizar-tras-liberar en Sendmail versiones anteriores a 8.13.8, permite a atacantes remotos provocar una denegación de servicio (crash) mediante una "header line" larga, que provoca que una variable liberada anteriormente sea referenciada. NOTa: El desarrollador original ha impugnado la severidad de…

**DISCUTIDA** vulnerabilidad php de inclusión remota de arhivo en handlers/email/mod.output.php en PHlyMail Lite 3.4.4 y anteriores (Build 3.04.04) permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en parámetro the _PM_[path][handler], un vector diferente que CVE-2006-4291. NOTA: este…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en getad.php en Diesel Paid Mail permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro ps.

Vulnerabilidad de inyección CRLF en CGI-Rescue Mail F/W System (formd) anterior a 8.3 permite a atacantes remotos falsificar correos electrónicos e inyectar cabeceras de correo electrónico a través de vectores no especificados en (1) mail.cgi y (2) query.cgi.