Avis du CERT-FR
Objet : Vulnérabilité de Qbik WinGate
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
Les versions antérieures à 6.1.4 Build 1099.
Description
WinGate est une passerelle applicative offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau du service de messagerie IMAP (pour Internet Message Access Protocol) servant à rapatrier des courriers électroniques. Il ne controle pas correctement certaines commandes comme "CREATE", "SELECT", "DELETE", "RENAME", "COPY", "APPEND" ou "LIST". Un utilisateur malveillant distant peut profiter de cette vulnérabilité pour consulter ou modifier les courriers d'autres utilisateurs. Il pourrait aussi créer ou accéder à certains répertoires sur le système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Mise à jour WinGate de Qbik du 10 juillet 2006 :
http://www.wingate.com/download.php -
Référence CVE CVE-2006-2917
https://www.cve.org/CVERecord?id=CVE-2006-2917
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juillet 2006 | version initiale. |