Vulnerabilidades

Nevrona Diseña MiraMail 1.04 y anteriores almacenan información de autenticación, nombres de usuario y contraseñas en texto plano de los ficheros .ini, que permite a un atacante utilizar los privilegios de los usuarios capturados en esos ficheros.

Ipswitch IMail 7.0.4 y versiones anteriores permiten a atacantes con privilegios de administrador, leer y modificar los alias de los usuarios y la información de las listas de correo de otros dominios albergados en el mismo servidor mediante:(1) aliasadmin o(2) programas CGI listadm1, los cuales no verifica…

La función File Blocker de Clearswift MAILsweeper for SMTP 4.2 permite a atacantes remotos eludir las políticas de filtrado de archivos adjuntos de correo electrónico mediante un nombre modificado en una cabecera Content-Type.

Desbordamiento de búfer en Claris Emailer 2.0v2 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un archivo adjunto de correo electrónico con un nombre de archivo largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el archivador de correo electrónico Mailman permite a atacantes ganar información sensible o credenciales de autenticación mediante un enlace malicioso que es accedido por otros usuarios web.

mailto.exe en Brian Dorricott MAILTO 1.0.9 y versiones anteriores permite a atacantes remotos el envío de correos electrónicos de SPAM mediante servidores remotos, mediante la modificación de los campos del formulario sendto, email, server, subject, y resulturl.

Un desbordamiento de búfer en fetchmail de Linux anterior a la versión 5.8.6 permite a atacantes remotos ejecutar código arbitrario mediante un campo 'To:' de gran tamaño en una cabecera de correo electrónico.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en status.php3 en Imp Webmail 2.2.6 y anteriores, que permite a atacantes remotos acceder al correo electrónico de otros usuarios mediante el secuestro de cookies de sesión a través del parámetro message.

PGPMail.pl 1.31 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) recipient o (2) pgpuserid.

Hypermail permite a atacantes remotos ejecutar comandos arbitrarios en un servidor que admita SSI mediante un archivo adjunto con la extensión .shtml, que se archiva en el servidor y puede ejecutarse después solicitando la URL del archivo adjunto.

Sendmail anterior a la 8.12.1, sin la opción RestrictQueueRun habilitada, permite a los usuarios locales obtener información potencialmente sensible sobre la cola de correo estableciendo indicadores de depuración para activar el modo de depuración.

Sendmail anterior a la versión 8.12.1 no elimina correctamente los privilegios cuando se utiliza la opción -C para cargar archivos de configuración personalizados, lo que permite a usuarios locales obtener privilegios mediante argumentos malformados en el archivo de configuración cuyos nombres contienen caracteres con…

Sendmail anterior a la versión 8.12.1, sin la opción RestrictQueueRun habilitada, permite a los usuarios locales provocar una denegación de servicio (pérdida de datos) mediante (1) el establecimiento de una opción de recuento inicial de saltos de mensaje elevado (-h), lo que hace que Sendmail descarte entradas de la…

Condición de carrera en el manejo de señales de procmail 3.20 y anteriores, cuando se ejecuta con setuid, permite a usuarios locales provocar una denegación de servicio o obtener privilegios de root enviando una señal mientras una rutina de manejo de señales ya se está ejecutando.

Desbordamiento de búfer en DynFX MailServer versión 2.10 que permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo enviado al servicio POP3.

Desbordamiento de búfer en el servidor de correo POP3 CMail 2.4.9 de Computalynx que permite a atacantes remotos ejecutar código arbitrario mediante un comando HELO largo.

Ipswitch IMail 7.04 y versiones anteriores utiliza identificadores de sesión predecibles para la autenticación, lo que permite a atacantes remotos secuestrar las sesiones de otros usuarios.

Vulnerabilidad de salto de directorio en readmail.cgi para Ipswitch IMail 7.04 y anteriores, que permite a atacantes remotos acceder a los buzones de otros usuarios mediante un .. (dos puntos) en el parámetro mbx.

La interfaz de correo web de Ipswitch IMail 7.04 y versiones anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (fallo) mediante un nombre de buzón que contenga un gran número de . (punto) u otros caracteres enviado a programas como (1) readmail.cgi o (2) printmail.cgi, posiblemente…

Ipswitch IMail 7.04 y versiones anteriores registra la ruta física de los archivos adjuntos en la cabecera de un mensaje de correo electrónico, lo que podría permitir a atacantes remotos obtener información de configuración potencialmente sensible.

El servidor POP3 de Ipswitch IMail 7.04 y anteriores genera respuestas diferentes para nombres de usuario válidos e inválidos, lo que permite a atacantes remotos determinar los usuarios del sistema.

Web Messaging Server de Ipswitch IMail 7.04 y versiones anteriores permite a usuarios autenticados remotamente modificar la información de otros usuarios alterando el parámetro olduser en el formulario web "Change User Information".

Ipswitch IMail 7.04 y anteriores almacena el ID de sesión de un usuario en una URL, lo que podría permitir a atacantes remotos secuestrar sesiones obteniendo la URL, por ejemplo, mediante un correo electrónico en HTML que hace que el Referrer se envíe a una URL bajo el control del atacante.

Desbordamiento de búfer en Web Calendar de Ipswitch IMail 7.04 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga.

sendmessage.cgi en W3Mail 1.0.2, y posiblemente otros programas CGI, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en cualquier campo de la página 'Compose Message'.