Risque
- Contournement de la politique de sécurité ;
- atteinte à l'intégrité des données ;
- atteinte à la confidentialité des données.
Systèmes affectés
Les versions antérieures à 6.1.4 Build 1099.
Description
WinGate est une passerelle applicative offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau du service de messagerie IMAP (pour Internet Message Access Protocol) servant à rapatrier des courriers électroniques. Il ne controle pas correctement certaines commandes comme "CREATE", "SELECT", "DELETE", "RENAME", "COPY", "APPEND" ou "LIST". Un utilisateur malveillant distant peut profiter de cette vulnérabilité pour consulter ou modifier les courriers d'autres utilisateurs. Il pourrait aussi créer ou accéder à certains répertoires sur le système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Référence CVE CVE-2006-2917 :
https://www.cve.org/CVERecord?id=CVE-2006-2917
- Mise à jour WinGate de Qbik du 10 juillet 2006 :
http://www.wingate.com/download.php
