CVE-2011-1506

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2011-1506
The STARTTLS implementation in Kerio Connect 7.1.4 build 2985 and MailServer 6.x does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411. NOTE: some of these details are obtained from third party information.

6.8 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:N/AC:M/Au:N/C:P/I:P/A:P

Exploitability : 8.6 / Impact : 6.4

Access Vector NETWORK

Access Complexity MEDIUM

Authentication NONE

Confidentiality Impact PARTIAL

Integrity Impact PARTIAL

Availability Impact PARTIAL

References
Link Resource
http://secunia.com/advisories/43678 Vendor Advisory
http://www.kb.cert.org/vuls/id/555316 US Government Resource
http://www.kb.cert.org/vuls/id/MAPG-8D9M4P US Government Resource
http://www.securityfocus.com/bid/46767
http://www.vupen.com/english/advisories/2011/0610 Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/65932
http://secunia.com/advisories/43678 Vendor Advisory
http://www.kb.cert.org/vuls/id/555316 US Government Resource
http://www.kb.cert.org/vuls/id/MAPG-8D9M4P US Government Resource
http://www.securityfocus.com/bid/46767
http://www.vupen.com/english/advisories/2011/0610 Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/65932
Configurations

Configuration 1 (hide)

cpe:2.3:a:kerio:connect:7.1.4:*:*:*:*:*:*:*

Configuration 2 (hide)

OR cpe:2.3:a:kerio:kerio_mailserver:5.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.6.3:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.6.4:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.6.5:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.3:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.4:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.5:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.6:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.7:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.8:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.9:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:5.7.10:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.6:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.7:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.8:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.9:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.0.10:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.1.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.1.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.1.3:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.1.3_patch_1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.1.4:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.3.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.3.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.3.1_p1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.3.1_p2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.5.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.5.0:patch_1:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.5.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.6.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.6.0:patch_1:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.6.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.6.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.7.0:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.7.1:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.7.2:*:*:*:*:*:*:*
cpe:2.3:a:kerio:kerio_mailserver:6.7.3:*:*:*:*:*:*:*
History

21 Nov 2024, 01:26

Type Values Removed Values Added
References () http://secunia.com/advisories/43678 - Vendor Advisory () http://secunia.com/advisories/43678 - Vendor Advisory
References () http://www.kb.cert.org/vuls/id/555316 - US Government Resource () http://www.kb.cert.org/vuls/id/555316 - US Government Resource
References () http://www.kb.cert.org/vuls/id/MAPG-8D9M4P - US Government Resource () http://www.kb.cert.org/vuls/id/MAPG-8D9M4P - US Government Resource
References () http://www.securityfocus.com/bid/46767 - () http://www.securityfocus.com/bid/46767 -
References () http://www.vupen.com/english/advisories/2011/0610 - Vendor Advisory () http://www.vupen.com/english/advisories/2011/0610 - Vendor Advisory
References () https://exchange.xforce.ibmcloud.com/vulnerabilities/65932 - () https://exchange.xforce.ibmcloud.com/vulnerabilities/65932 -
Information

Published : 2011-03-22 17:55

Updated : 2024-11-21 01:26

NVD link : CVE-2011-1506

Mitre link : CVE-2011-1506

CVE.ORG link : CVE-2011-1506

JSON object : View

Products Affected

kerio

  • kerio_mailserver
  • connect
CWE
CWE-20

Improper Input Validation