CVE-2005-3691— MailEnable IMAP命令目录遍历漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-3691 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in the IMAP service (meimaps.exe) of MailEnable Professional 1.6 and earlier and Enterprise 1.1 and earlier allows remote attackers to create or rename arbitrary mail directories via the mailbox name argument of the (1) create or (2) rename commands.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
MailEnable IMAP命令目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的IMAP服务(MEIMAP.EXE)在处理向create和rename命令传送的特制邮箱名时存在目录遍历漏洞。远程攻击者可以利用这个漏洞在服务器上创建任意目录，或通过重新命名其他用户的邮件目录导致拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-3691 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-3691 的情报信息
请登录查看更多情报信息。
CVE-2005-3691 厂商安全公告 (5)
- http://secunia.com/secunia_research/2005-59/advisory/x_refsource_MISC
CVE-2005-3691 其他参考 (1)
- http://www.mailenable.com/hotfix/x_refsource_CONFIRM
同批安全公告 · n/a · 2005-11-19 · 共 11 条
| CVE-2005-3683 | FreeFTPD USER命令缓冲区溢出漏洞 | |
| CVE-2005-3684 | FreeFTPD多个缓冲区溢出漏洞 | |
| CVE-2005-3685 | VP-ASP Shopping Cart Shopadmin.ASP 跨站脚本漏洞 | |
| CVE-2005-3686 | Unclassified NewsBoard forum.php远程SQL注入漏洞 | |
| CVE-2005-3687 | WHM AutoPilot取消任意账户请求漏洞 | |
| CVE-2005-3688 | XMB members.php跨站脚本漏洞 | |
| CVE-2005-3689 | XMB post.php安装路径信息泄露漏洞 | |
| CVE-2005-3690 | MailEnable IMAP服务畸形邮箱名远程缓冲区溢出漏洞 | |
| CVE-2005-3692 | AMAX Magic Winmail Server跨站脚本漏洞 | |
| CVE-2005-3693 | 用于卸载SunnComm MediaMax DRM的AxWebRemoveCtrl ActiveX控件执行任意代码漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2005-3691
暂无评论