Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité

Systèmes affectés

Les versions antérieures à 6.1.4 Build 1099.

Description

WinGate est une passerelle applicative offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau du service de messagerie IMAP (pour Internet Message Access Protocol) servant à rapatrier des courriers électroniques. Il ne controle pas correctement certaines commandes comme "CREATE", "SELECT", "DELETE", "RENAME", "COPY", "APPEND" ou "LIST". Un utilisateur malveillant distant peut profiter de cette vulnérabilité pour consulter ou modifier les courriers d'autres utilisateurs. Il pourrait aussi créer ou accéder à certains répertoires sur le système vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation