CVE:CVE-2005-0198
CNNVD:CNNVD-200505-445
University of Washington IMAP (UW-IMAP) server的CRAM-MD5代码中存在逻辑错误，在启用"口令-应答认证机制"MD5 (CRAM-MD5)的情况下，并不能针对成功的身份验证正确强制所有要求的条件，从而远程攻击者可以作为任意用户进行身份验证。
solution:Upgrade university_of_washington uw-imap to a higher version than *