CVE:CVE-2011-1430
CNNVD:CNNVD-201103-223
Ipswitch IMail Server是美国Ipswitch公司的一款运行于Microsoft Windows操作系统中的邮件服务器。
Ipswitch IMail Server中的STARTTLS实现没有正确限制I/O缓冲。中间人攻击者可以在TLS处理到位后，通过发送明文命令向加密的SMTP会话注入命令。
solution:Upgrade ipswitch imail to a higher version than *,11.03,5.0,5.0.5,5.0.6,5.0.7,5.0.8,6.00,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.1,6.2,6.3,6.4,6.06,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.1,7.12,8.0.3,8.0.5,8.1,8.01,8.11,8.12,8.13,8.22,10,10.01,10.02,11,11.01,11.02,2006,2006.1,2006.2,server_8.2_hotfix_2,and avoid the version (,11.03],5.0,5.0.5,5.0.6,5.0.7,5.0.8,6.00,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.1,6.2,6.3,6.4,6.06,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.1,7.12,8.0.3,8.0.5,8.1,8.01,8.11,8.12,8.13,8.22,10,10.01,10.02,11,11.01,11.02,2006,2006.1,2006.2,server_8.2_hotfix_2