Vulnerabilidades

Atrium Mercur Mail Server 3.2 permite a atacantes locales leer el correo electrónico de otros usuarios y crear archivos arbitrarios mediante un ataque de recorrido de directorios con secuencias "punto punto" (..).

El servidor Ipswitch IMAIL 6.02 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio mediante el comando AUTH CRAM-MD5.

WindMail permite a atacantes remotos leer archivos arbitrarios o ejecutar comandos mediante metacaracteres de shell.

Desbordamiento de búfer en el servidor WebMail WebView de MERCUR que permite a atacantes remotos provocar una denegación de servicio mediante un parámetro mail_user largo en la solicitud GET.

Desbordamiento de búfer en los servidores POP3 e IMAP de la suite de servidor de correo MERCUR permite a atacantes remotos provocar una denegación de servicio.

Internet Anywhere POP3 Mail Server permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones.

Desbordamiento de búfer en el paquete de autenticación POP de vchkpw/vpopmail que permite a atacantes remotos obtener privilegios de root mediante un nombre de usuario o una contraseña largos.

El programa CGI PowerScripts PlusMail permite a atacantes remotos ejecutar comandos mediante un archivo de contraseñas con permisos inadecuados.

Hotmail no filtra correctamente el código JavaScript del buzón de un usuario, lo que permite a un atacante remoto ejecutar el código utilizando códigos hexadecimales para especificar el protocolo javascript:, p. ej. jAvascript.

El script CGI status.cgi de IMail IMONITOR permite a atacantes remotos provocar una denegación de servicio mediante un gran número de llamadas a status.cgi.

KDE K-Mail permite a los usuarios locales obtener privilegios mediante un ataque con enlaces simbólicos en directorios temporales de usuario.

Hotmail no filtra correctamente el código JavaScript del buzón de un usuario, lo que permite a un atacante remoto ejecutar código mediante los parámetros LOWSRC o DYNRC de la etiqueta IMG.

Múltiples vulnerabilidades no especificadas en sendmail 5, tal como se instala en Sun SunOS 4.1.3_U1 y 4.1.4, tienen vectores de ataque e impacto no especificados. NOTA: esto podría solaparse con CVE-1999-0129.

Desbordamiento de búfer en el servidor de correo CSM que permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos mediante un comando HELO largo.

Sendmail anterior a la versión 8.10.0 permite a atacantes remotos provocar una denegación de servicio mediante el envío de una serie de comandos ETRN y la posterior desconexión del servidor, mientras Sendmail sigue procesando los comandos una vez finalizada la conexión.

Ipswitch IMail 5.0 y 6.0 utiliza un cifrado débil para almacenar contraseñas en claves del registro, lo que permite a atacantes locales leer las contraseñas de cuentas de correo electrónico.

El programa daynad de Intel InBusiness E-mail Station no requiere autenticación, lo que permite a atacantes remotos modificar su configuración, eliminar archivos o leer correos.

Sendmail permite a los usuarios locales reinicializar la base de datos de alias mediante el comando newaliases y, a continuación, provocar una denegación de servicio interrumpiendo Sendmail.

El servidor de correo POP3 Internet Anywhere permite a los usuarios locales provocar una denegación de servicio mediante un comando RETR malformado.

Los permisos predeterminados de Endymion MailMan permiten a los usuarios locales leer el correo electrónico o modificar archivos.

La interfaz web del servidor Symantec Mail-Gear 1.0 permite a usuarios remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios con .. (punto punto).

Desbordamiento de búfer en el servidor POP3 de Admiral Systems EmailClub 1.05 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera "From" demasiado larga en un mensaje de correo electrónico.

Desbordamientos de búfer en Xtramail 1.11 permiten a los atacantes provocar una denegación de servicio (caída) y, posiblemente, ejecutar comandos arbitrarios mediante (1) un comando PASS largo en el servicio POP3, (2) un comando HELO largo en el servicio SMTP o (3) un nombre de usuario largo en el Control Service.

El servidor de correo POP3 Internet Anywhere 2.3.1 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante los comandos (1) LIST, (2) TOP o (3) UIDL usando letras como argumentos.

Internet Anywhere Mail Server 2.3.1 almacena las contraseñas en texto plano en el archivo msgboxes.dbf, lo que podría permitir a usuarios locales obtener privilegios extrayendo las contraseñas de msgboxes.dbf.