Alt-N MDaemon bis 8.1.4 IMAP Server Format String

VulDB: Alt-N MDaemon bis 8.1.4 IMAP Server Format String

Allgemein

scipID: 2062
Betroffen: ALT-N Mdaemon bis 8.1.4
Veröffentlicht: 24.02.2006
Risiko: kritisch
Eintrag: 96.2% komplett
Erstellt: 27.02.2006
Aktualisiert: 03.09.2012

Beschreibung

Die Server-Software Mdaemon ermöglicht das Anbieten der Dienste SMTP, POP3, IMAP4 und LDAP auf UNIX- und Windows-Systemen. Die Nemesis Security Audit Group machte publik, dass Mdaemon bis 8.1.4 eine Format String-Schwachstelle aufweist. Diese lässt sich mit korrupten Verzeichnisnamen innerhalb von IMAP ausnutzen. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in der jüngsten Software-Version behoben. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (23477), Secunia (SA18921), SecurityFocus (BID 16854) und X-Force (24916) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 28.02.2006 ein Plugin mit der ID 20987 (MDaemon IMAP Server Mail Folder Name Format String) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext remote ausgeführt.

Aufgrund der relativ hohen Verbreitung der Mdaemon-Software ist diese Schwachstelle durchaus akut. Es gilt deshalb so schnell wie möglich Gegenmassnahmen einzuleiten, um das Zeitfenster eines erfolgreichen Angriffs so klein wie möglich zu halten.