Vulnerability Details CVE-2011-1430
The STARTTLS implementation in the server in Ipswitch IMail 11.03 and earlier does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 60.9%
CVSS Severity
CVSS v2 Score 6.8
Products affected by CVE-2011-1430
-
cpe:2.3:a:ipswitch:imail:10
-
cpe:2.3:a:ipswitch:imail:10.01
-
cpe:2.3:a:ipswitch:imail:10.02
-
cpe:2.3:a:ipswitch:imail:11
-
cpe:2.3:a:ipswitch:imail:11.01
-
cpe:2.3:a:ipswitch:imail:11.02
-
cpe:2.3:a:ipswitch:imail:11.03
-
cpe:2.3:a:ipswitch:imail:2006
-
cpe:2.3:a:ipswitch:imail:2006.1
-
cpe:2.3:a:ipswitch:imail:2006.2
-
cpe:2.3:a:ipswitch:imail:5.0
-
cpe:2.3:a:ipswitch:imail:5.0.5
-
cpe:2.3:a:ipswitch:imail:5.0.6
-
cpe:2.3:a:ipswitch:imail:5.0.7
-
cpe:2.3:a:ipswitch:imail:5.0.8
-
cpe:2.3:a:ipswitch:imail:6.0
-
cpe:2.3:a:ipswitch:imail:6.0.1
-
cpe:2.3:a:ipswitch:imail:6.0.2
-
cpe:2.3:a:ipswitch:imail:6.0.3
-
cpe:2.3:a:ipswitch:imail:6.0.4
-
cpe:2.3:a:ipswitch:imail:6.0.5
-
cpe:2.3:a:ipswitch:imail:6.0.6
-
cpe:2.3:a:ipswitch:imail:6.00
-
cpe:2.3:a:ipswitch:imail:6.06
-
cpe:2.3:a:ipswitch:imail:6.1
-
cpe:2.3:a:ipswitch:imail:6.2
-
cpe:2.3:a:ipswitch:imail:6.3
-
cpe:2.3:a:ipswitch:imail:6.4
-
cpe:2.3:a:ipswitch:imail:7.0.1
-
cpe:2.3:a:ipswitch:imail:7.0.2
-
cpe:2.3:a:ipswitch:imail:7.0.3
-
cpe:2.3:a:ipswitch:imail:7.0.4
-
cpe:2.3:a:ipswitch:imail:7.0.5
-
cpe:2.3:a:ipswitch:imail:7.0.6
-
cpe:2.3:a:ipswitch:imail:7.0.7
-
cpe:2.3:a:ipswitch:imail:7.1
-
cpe:2.3:a:ipswitch:imail:7.12
-
cpe:2.3:a:ipswitch:imail:8.0.3
-
cpe:2.3:a:ipswitch:imail:8.0.5
-
cpe:2.3:a:ipswitch:imail:8.01
-
cpe:2.3:a:ipswitch:imail:8.1
-
cpe:2.3:a:ipswitch:imail:8.11
-
cpe:2.3:a:ipswitch:imail:8.12
-
cpe:2.3:a:ipswitch:imail:8.13
-
cpe:2.3:a:ipswitch:imail:8.22
-
cpe:2.3:a:ipswitch:imail:server_8.2_hotfix_2