The remote host appears to be running Ipswitch IMail Server 11.x or 12.x older than version 12.4.1.15 and is, therefore, potentially affected by the following vulnerabilities :

  - An error exists related to the implementation of the     Elliptic Curve Digital Signature Algorithm (ECDSA) that     could allow nonce disclosure via the 'FLUSH+RELOAD'     cache side-channel attack. (CVE-2014-0076)

  - An out-of-bounds read error, known as the 'Heartbleed     Bug', exists related to handling TLS heartbeat     extensions that could allow an attacker to obtain     sensitive information such as primary key material,     secondary key material and other protected content.
    (CVE-2014-0160)

  - Multiple input validation errors exist related to the     'WebClient' component that could allow cross-site     scripting attacks. (CVE-2014-3878)

リモートホストは、11.x またはバージョン 12.4.1.15 より古い 12.x の Ipswitch IMail Server を実行しているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
 （CVE-2014-0160）

- 「WebClient」コンポーネントに関連して、複数の入力検証エラーが存在し、これにより、クロスサイトスクリプティング攻撃を受ける可能性があります。（CVE-2014-3878）

遠端主機上執行的似乎是比 12.4.1.15 舊的 Ipswitch IMail Server 11.x 或 12.x 版，因此可能會受到下列弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160)

- 存在多個與「WebClient」元件相關的輸入驗證錯誤，其可允許跨網站指令碼攻擊。(CVE-2014-3878)

远程主机似乎正在运行 Ipswitch IMail Server 11.x 或低于版本 12.4.1.15 的 12.x，因此可能受到以下漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed 缺陷”，可允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。
 (CVE-2014-0160)

- 存在与“WebClient”组件有关的多种输入验证错误，可允许跨站脚本攻击。(CVE-2014-3878)

ID	Name	Product	Family	Published	Updated	Severity
76490	Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 Multiple Vulnerabilities (Heartbleed)	Nessus	Misc.	7/14/2014	4/25/2023	high
76490	Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 の複数の脆弱性（Heartbleed）	Nessus	Misc.	7/14/2014	4/25/2023	high
76490	Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 多個弱點 (Heartbleed)	Nessus	Misc.	7/14/2014	4/25/2023	high
76490	Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 多种漏洞 (Heartbleed)	Nessus	Misc.	7/14/2014	4/25/2023	high

Detections

Analytics

Plugins Search

high

high

high

high