Risques
- Atteinte à l'intégrité des données
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
Ipswitch Imail versions 8.13 et antérieures.
Résumé
Plusieurs vulnérabilités découvertes dans Ipswitch Imail permettent d'exécuter du code arbitraire à distance, de réaliser un déni de service, ou de lire n'importe quel fichier sur le serveur.
Description
Le serveur Ipswitch Imail est un serveur de messagerie inclus dans Ipswitch Collaboration Suite (ICS).
Plusieurs vulnérabilités ont été découvertes dans Ipswitch Imail :
- une vulnérabilité affecte le traitement des paramètres passés à la commande SELECT du serveur IMAP d'Ipswitch Imail. En envoyant des paramètres de 260 octets environ, il est possible de provoquer un arrêt brutal du serveur IMAP (référence CVE CAN-2005-1254) ;
- une vulnérabilité de type « traversée de répertoires » dans le serveur Web Calendaring d'Ipswitch Imail permet d'accéder en lecture à tous les fichiers du système (référence CVE CAN-2005-1252) ;
- deux vulnérabilités affectent la commande LOGIN du serveur IMAP d'Ipswitch Imail. En fournissant un nom d'utilisateur de 2000 octets environ ou débutant avec un caractère spécial, un utilisateur mal intentionné peut exécuter du code arbitraire à distance (référence CVE CAN-2005-1255) ;
- une vulnérabilité affecte la commande STATUS du serveur IMAP d'Ipswitch Imail. En fournissant un long nom de boîte aux lettres en paramètre de la commande STATUS, un utilisateur mal intentionné préalablement authentifié peut exécuter du code arbitraire à distance (référence CVE CAN-2005-1256) ;
- une vulnérabilité est présente dans le traitement des commandes LSUB. Un utilisateur mal intentionné peut réaliser un déni de service sur le serveur IMAP d'Ipswitch Imail en envoyant une longue chaîne de caractères NULL à la directive LSUB (référence CVE CAN-2005-1249).
Solution
Appliquer le correctif de l'éditeur (cf. section Documentation).
Documentation
- Bulletin de sécurité d'Ipswitch du 23 mai 2005 : http://www.ipswitch.com/support/imail/releases/imail_professional/im82hf2.html
- Bulletin de sécurité iDEFENSE du 24 mai 2005 « Ipswitch IMail IMAP LOGIN Remote Buffer Overflow Vulnerabilities » : http://www.idefense.com/application/poi/display?id=243&type=vulnerabilities
- Bulletin de sécurité iDEFENSE du 24 mai 2005 « Ipswitch IMail IMAP LSUB DoS Vulnerability » : http://www.idefense.com/application/poi/display?id=245&type=vulnerabilities
- Bulletin de sécurité iDEFENSE du 24 mai 2005 « Ipswitch IMail IMAP SELECT Command DoS Vulnerability » : http://www.idefense.com/application/poi/display?id=241&type=vulnerabilities
- Bulletin de sécurité iDEFENSE du 24 mai 2005 « Ipswitch IMail STATUS Remote Buffer Overflow Vulnerability » : http://www.idefense.com/application/poi/display?id=244&type=vulnerabilities
- Bulletin de sécurité iDEFENSE du 24 mai 2005 « Ipswitch IMail Web Calendaring Arbitrary File Read Vulnerability » : http://www.idefense.com/application/poi/display?id=242&type=vulnerabilities
