imapsync敏感信息泄露漏洞

admin

0
文章

0
评论

2023-12-07 04:30:16 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 imapsync敏感信息泄露漏洞

CVE编号

CVE-2013-4279

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2014-04-19

漏洞描述

imapsync实现邮件服务器迁移支持IMAP的邮箱，用于同步两个imap邮箱。在执行imapsync时默认会运行"release check"，这会使imapsync链接到http://imapsync.lamiral.info并发送imapsync版本，操作系统和perl信息。远程攻击者可以利用漏洞可获取敏感信息。

解决建议

目前没有详细解决方案提供：http://imapsync.lamiral.info/

参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130493.html
http://www.mandriva.com/security/advisories?name=MDVSA-2014:060
http://www.securityfocus.com/bid/65002
https://bugzilla.redhat.com/show_bug.cgi?id=1000215

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gilles_lamiral	imapsync	*		Up to (including) 1.564
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.500	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.504	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.508	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.516	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.518	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.525	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.53	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.542	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.547	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.554	-
	运行在以下环境
	应用	gilles_lamiral	imapsync	1.558	-
	运行在以下环境
	系统	fedora_21	imapsync	*		Up to (excluding) 1.644-2.fc21
	运行在以下环境
	系统	fedora_22	imapsync	*		Up to (excluding) 1.644-2.fc22
	运行在以下环境
	系统	fedora_23	imapsync	*		Up to (excluding) 1.644-2.fc23
	运行在以下环境
	系统	fedora_EPEL_5	imapsync	*		Up to (excluding) 1.644-2.el5
	运行在以下环境
	系统	fedora_EPEL_6	imapsync	*		Up to (excluding) 1.644-2.el6
	运行在以下环境
	系统	fedora_EPEL_7	imapsync	*		Up to (excluding) 1.644-2.el7