Stabsstelle DV-Sicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-652

[Ipswitch/IMail] Schwachstelle im Mailserver von Ipswitch
(2002-01-04 14:15:56+00)

Quelle: http://cert.Uni-Stuttgart.DE/archive/bugtraq/2002/01/msg00000.html

Durch eine Schwachstelle im Mailserver IMail von Ipswitch können Administratoren von auf diesem Mailserver gehosteten Domains auf administrative Funktionen anderer, ebenfalls auf diesem Mailserver gehosteter Domains, zugreifen.

Betroffene Systeme

Einfallstor
Ipswitch IMail Webfrontend (default Port 8383)

Auswirkung
Administratoren von gehosteten Domains können auf andere, ebenfalls auf diesem Mailserver gehostete Domains, zugreifen und beispielsweise deren Mailinglisten administrieren.

Typ der Verwundbarkeit
design flaw

Gefahrenpotential
mittel (falls mehrere Domains auf dem Mailserver gehostet werden)
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Durch eine Schwachstelle bei der Authentifizierung ist es Administratoren von auf diesem Mailserver gehosteten Domains möglich, auf administrative Funktionen anderer, ebenfalls auf diesem Mailserver gehosteter Domains, zuzugreifen. So kann ein Angreifer, der über einen administrativen Ipswitch-IMail-Account verfügt, Mailinglisten und Benutzer-Aliase anderer Domains auf diesem Mailserver administrieren.

Workaround
Falls Host-Admins konfiguriert sind sollten die administrativen Funktionen Alias Admin, List Admin und Domain Processing deaktiviert werden.

Gegenmaßnahmen
Bislang liegt keine Reaktion von Ipswitch vor.

Weitere Information zu diesem Thema

(tf)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=652