Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2011-1430

The STARTTLS implementation in the server in Ipswitch IMail 11.03 and earlier does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 60.9%
CVSS Severity
CVSS v2 Score 6.8
Products affected by CVE-2011-1430
  • Ipswitch » Imail » Version: 10
    cpe:2.3:a:ipswitch:imail:10
  • Ipswitch » Imail » Version: 10.01
    cpe:2.3:a:ipswitch:imail:10.01
  • Ipswitch » Imail » Version: 10.02
    cpe:2.3:a:ipswitch:imail:10.02
  • Ipswitch » Imail » Version: 11
    cpe:2.3:a:ipswitch:imail:11
  • Ipswitch » Imail » Version: 11.01
    cpe:2.3:a:ipswitch:imail:11.01
  • Ipswitch » Imail » Version: 11.02
    cpe:2.3:a:ipswitch:imail:11.02
  • Ipswitch » Imail » Version: 11.03
    cpe:2.3:a:ipswitch:imail:11.03
  • Ipswitch » Imail » Version: 2006
    cpe:2.3:a:ipswitch:imail:2006
  • Ipswitch » Imail » Version: 2006.1
    cpe:2.3:a:ipswitch:imail:2006.1
  • Ipswitch » Imail » Version: 2006.2
    cpe:2.3:a:ipswitch:imail:2006.2
  • Ipswitch » Imail » Version: 5.0
    cpe:2.3:a:ipswitch:imail:5.0
  • Ipswitch » Imail » Version: 5.0.5
    cpe:2.3:a:ipswitch:imail:5.0.5
  • Ipswitch » Imail » Version: 5.0.6
    cpe:2.3:a:ipswitch:imail:5.0.6
  • Ipswitch » Imail » Version: 5.0.7
    cpe:2.3:a:ipswitch:imail:5.0.7
  • Ipswitch » Imail » Version: 5.0.8
    cpe:2.3:a:ipswitch:imail:5.0.8
  • Ipswitch » Imail » Version: 6.0
    cpe:2.3:a:ipswitch:imail:6.0
  • Ipswitch » Imail » Version: 6.0.1
    cpe:2.3:a:ipswitch:imail:6.0.1
  • Ipswitch » Imail » Version: 6.0.2
    cpe:2.3:a:ipswitch:imail:6.0.2
  • Ipswitch » Imail » Version: 6.0.3
    cpe:2.3:a:ipswitch:imail:6.0.3
  • Ipswitch » Imail » Version: 6.0.4
    cpe:2.3:a:ipswitch:imail:6.0.4
  • Ipswitch » Imail » Version: 6.0.5
    cpe:2.3:a:ipswitch:imail:6.0.5
  • Ipswitch » Imail » Version: 6.0.6
    cpe:2.3:a:ipswitch:imail:6.0.6
  • Ipswitch » Imail » Version: 6.00
    cpe:2.3:a:ipswitch:imail:6.00
  • Ipswitch » Imail » Version: 6.06
    cpe:2.3:a:ipswitch:imail:6.06
  • Ipswitch » Imail » Version: 6.1
    cpe:2.3:a:ipswitch:imail:6.1
  • Ipswitch » Imail » Version: 6.2
    cpe:2.3:a:ipswitch:imail:6.2
  • Ipswitch » Imail » Version: 6.3
    cpe:2.3:a:ipswitch:imail:6.3
  • Ipswitch » Imail » Version: 6.4
    cpe:2.3:a:ipswitch:imail:6.4
  • Ipswitch » Imail » Version: 7.0.1
    cpe:2.3:a:ipswitch:imail:7.0.1
  • Ipswitch » Imail » Version: 7.0.2
    cpe:2.3:a:ipswitch:imail:7.0.2
  • Ipswitch » Imail » Version: 7.0.3
    cpe:2.3:a:ipswitch:imail:7.0.3
  • Ipswitch » Imail » Version: 7.0.4
    cpe:2.3:a:ipswitch:imail:7.0.4
  • Ipswitch » Imail » Version: 7.0.5
    cpe:2.3:a:ipswitch:imail:7.0.5
  • Ipswitch » Imail » Version: 7.0.6
    cpe:2.3:a:ipswitch:imail:7.0.6
  • Ipswitch » Imail » Version: 7.0.7
    cpe:2.3:a:ipswitch:imail:7.0.7
  • Ipswitch » Imail » Version: 7.1
    cpe:2.3:a:ipswitch:imail:7.1
  • Ipswitch » Imail » Version: 7.12
    cpe:2.3:a:ipswitch:imail:7.12
  • Ipswitch » Imail » Version: 8.0.3
    cpe:2.3:a:ipswitch:imail:8.0.3
  • Ipswitch » Imail » Version: 8.0.5
    cpe:2.3:a:ipswitch:imail:8.0.5
  • Ipswitch » Imail » Version: 8.01
    cpe:2.3:a:ipswitch:imail:8.01
  • Ipswitch » Imail » Version: 8.1
    cpe:2.3:a:ipswitch:imail:8.1
  • Ipswitch » Imail » Version: 8.11
    cpe:2.3:a:ipswitch:imail:8.11
  • Ipswitch » Imail » Version: 8.12
    cpe:2.3:a:ipswitch:imail:8.12
  • Ipswitch » Imail » Version: 8.13
    cpe:2.3:a:ipswitch:imail:8.13
  • Ipswitch » Imail » Version: 8.22
    cpe:2.3:a:ipswitch:imail:8.22
  • Ipswitch » Imail » Version: server_8.2_hotfix_2
    cpe:2.3:a:ipswitch:imail:server_8.2_hotfix_2


Contact Us

Shodan ® - All rights reserved