Vulnerability Name:

CVE-2011-1506 (CCN-65932)

Assigned:2011-03-07
Published:2011-03-07
Updated:2017-08-17
Summary:The STARTTLS implementation in Kerio Connect 7.1.4 build 2985 and MailServer 6.x does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.
Note: some of these details are obtained from third party information.
CVSS v3 Severity:7.3 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): Low
Integrity (I): Low
Availibility (A): Low
CVSS v2 Severity:6.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)
5.0 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): Partial
6.8 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)
5.0 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Athentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): Partial
Vulnerability Type:CWE-20
Vulnerability Consequences:Gain Access
References:Source: MITRE
Type: CNA
CVE-2011-0411

Source: MITRE
Type: CNA
CVE-2011-1430

Source: MITRE
Type: CNA
CVE-2011-1431

Source: MITRE
Type: CNA
CVE-2011-1432

Source: MITRE
Type: CNA
CVE-2011-1506

Source: MITRE
Type: CNA
CVE-2011-1575

Source: CCN
Type: Kolab Web Site
Announcing the Kolab Server 2.3.2

Source: CCN
Type: RHSA-2011-0422
Moderate: postfix security update

Source: CCN
Type: RHSA-2011-0423
Moderate: postfix security update

Source: CCN
Type: SA43646
Postfix STARTTLS Plaintext Injection Vulnerability

Source: CCN
Type: SA43676
Ipswitch IMail Server STARTTLS Plaintext Injection Vulnerability

Source: CCN
Type: SA43678
Kerio Connect STARTTLS Plaintext Injection Vulnerability

Source: SECUNIA
Type: Vendor Advisory
43678

Source: CCN
Type: SA43988
Pure-FTPd STARTTLS Plaintext Injection Vulnerability

Source: CCN
Type: SA44301
Oracle Communications Messaging Server STARTTLS Plaintext Injection Vulnerability

Source: CCN
Type: SA44414
Cyrus IMAP Server STARTTLS Plaintext Injection Vulnerability

Source: CCN
Type: SA44863
Kolab Server Multiple Vulnerabilities

Source: CCN
Type: SA45857
SCOoffice Server "STARTTLS" Plaintext Injection Vulnerability

Source: DEBIAN
Type: DSA-2233
postfix -- several vulnerabilities

Source: CCN
Type: Ipswitch, Inc. Web site
Mail Server, SMTP Server, Email Server - IMail Server

Source: CCN
Type: US-CERT VU#555316
STARTTLS plaintext command injection vulnerability

Source: CERT-VN
Type: US Government Resource
VU#555316

Source: CONFIRM
Type: US Government Resource
http://www.kb.cert.org/vuls/id/MAPG-8D9M4P

Source: CCN
Type: Oracle Critical Patch Update Advisory - April 2011
Oracle Critical Patch Update Advisory - April 2011

Source: CCN
Type: OSVDB ID: 71020
Ipswitch IMail Server STARTTLS Arbitrary Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 71021
Postfix STARTTLS Arbitrary Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 71854
Kerio Connect STARTTLS Arbitrary Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 71855
Pure-FTPd STARTTLS Arbitrary Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 71946
Oracle Sun Java System Messaging Server SMTP Server / IMAP Server / POP Server STARTTLS Arbitrary Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 72186
Cyrus IMAP Server STARTTLS Arbitrary Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 75014
SCO SCOoffice Server STARTTLS I/O Buffering MiTM Plaintext Command Injection

Source: CCN
Type: OSVDB ID: 75256
netqmail qmail-smtpd qmail-smtpd.c STARTTLS I/O Buffering MiTM Plaintext Command Injection

Source: CCN
Type: Postfix Web Site
Plaintext command injection in multiple implementations of STARTTLS (CVE-2011-0411)

Source: BID
Type: UNKNOWN
46767

Source: CCN
Type: BID-46767
Multiple Vendors STARTTLS Implementation Plaintext Arbitrary Command Injection Vulnerability

Source: VUPEN
Type: Vendor Advisory
ADV-2011-0610

Source: CCN
Type: WatchGuard Web site
Release Notes for WatchGuard XCS v9.1 TLS Hotfix

Source: XF
Type: UNKNOWN
multiple-starttls-command-execution(65932)

Source: XF
Type: UNKNOWN
multiple-starttls-command-execution(65932)

Source: SUSE
Type: SUSE-SR:2011:008
SUSE Security Summary Report

Source: SUSE
Type: SUSE-SR:2011:009
SUSE Security Summary Report

Vulnerable Configuration:Configuration 1:
  • cpe:/a:kerio:connect:7.1.4:*:*:*:*:*:*:*

    • Configuration 2:
  • cpe:/a:kerio:kerio_mailserver:5.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.1.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.6.3:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.6.4:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.6.5:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.3:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.4:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.5:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.6:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.7:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.8:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.9:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:5.7.10:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.3:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.4:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.5:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.6:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.7:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.8:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.9:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.0.10:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.1.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.1.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.1.3:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.1.3_patch_1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.1.4:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.2.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.2.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.2.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.3.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.3.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.3.1_p1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.3.1_p2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.4.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.4.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.4.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.5.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.5.0:patch_1:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.5.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.5.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.6.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.6.0:patch_1:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.6.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.6.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.7.0:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.7.1:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.7.2:*:*:*:*:*:*:*
  • OR cpe:/a:kerio:kerio_mailserver:6.7.3:*:*:*:*:*:*:*

    • Configuration CCN 1:
  • cpe:/a:postfix:postfix:2.4.8:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.4:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.3:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.2:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.1:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.7:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.6:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.5:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.0:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.9:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.10:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.11:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.12:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.13:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.14:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.4.15:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.0:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.5:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.3:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.4:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.1:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.2:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.6:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.7:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.8:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.9:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.10:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.5.11:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.0:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.1:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.2:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.3:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.4:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.5:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.6:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.7:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.6.8:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.7.0:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.7.1:*:*:*:*:*:*:*
  • OR cpe:/a:postfix:postfix:2.7.2:*:*:*:*:*:*:*
  • AND
  • cpe:/o:redhat:enterprise_linux:4::as:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:4::desktop:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:4::es:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:4::ws:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:5:*:client:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:6:*:server:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux:6:*:workstation:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux_desktop:6:*:*:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux_hpc_node:6:*:*:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux_eus:5.6.z::server:*:*:*:*:*
  • OR cpe:/o:redhat:enterprise_linux_long_life:5.6:*:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    kerio connect 7.1.4
    kerio kerio mailserver 5.0
    kerio kerio mailserver 5.1
    kerio kerio mailserver 5.1.1
    kerio kerio mailserver 5.6.3
    kerio kerio mailserver 5.6.4
    kerio kerio mailserver 5.6.5
    kerio kerio mailserver 5.7.0
    kerio kerio mailserver 5.7.1
    kerio kerio mailserver 5.7.2
    kerio kerio mailserver 5.7.3
    kerio kerio mailserver 5.7.4
    kerio kerio mailserver 5.7.5
    kerio kerio mailserver 5.7.6
    kerio kerio mailserver 5.7.7
    kerio kerio mailserver 5.7.8
    kerio kerio mailserver 5.7.9
    kerio kerio mailserver 5.7.10
    kerio kerio mailserver 6.0
    kerio kerio mailserver 6.0.0
    kerio kerio mailserver 6.0.1
    kerio kerio mailserver 6.0.2
    kerio kerio mailserver 6.0.3
    kerio kerio mailserver 6.0.4
    kerio kerio mailserver 6.0.5
    kerio kerio mailserver 6.0.6
    kerio kerio mailserver 6.0.7
    kerio kerio mailserver 6.0.8
    kerio kerio mailserver 6.0.9
    kerio kerio mailserver 6.0.10
    kerio kerio mailserver 6.1.1
    kerio kerio mailserver 6.1.2
    kerio kerio mailserver 6.1.3
    kerio kerio mailserver 6.1.3_patch_1
    kerio kerio mailserver 6.1.4
    kerio kerio mailserver 6.2.0
    kerio kerio mailserver 6.2.1
    kerio kerio mailserver 6.2.2
    kerio kerio mailserver 6.3.0
    kerio kerio mailserver 6.3.1
    kerio kerio mailserver 6.3.1_p1
    kerio kerio mailserver 6.3.1_p2
    kerio kerio mailserver 6.4.0
    kerio kerio mailserver 6.4.1
    kerio kerio mailserver 6.4.2
    kerio kerio mailserver 6.5.0
    kerio kerio mailserver 6.5.0 patch_1
    kerio kerio mailserver 6.5.1
    kerio kerio mailserver 6.5.2
    kerio kerio mailserver 6.6.0
    kerio kerio mailserver 6.6.0 patch_1
    kerio kerio mailserver 6.6.1
    kerio kerio mailserver 6.6.2
    kerio kerio mailserver 6.7.0
    kerio kerio mailserver 6.7.1
    kerio kerio mailserver 6.7.2
    kerio kerio mailserver 6.7.3
    postfix postfix 2.4.8
    postfix postfix 2.4
    postfix postfix 2.4.4
    postfix postfix 2.4.3
    postfix postfix 2.4.2
    postfix postfix 2.4.1
    postfix postfix 2.4.7
    postfix postfix 2.4.6
    postfix postfix 2.4.5
    postfix postfix 2.4.0
    postfix postfix 2.4.9
    postfix postfix 2.4.10
    postfix postfix 2.4.11
    postfix postfix 2.4.12
    postfix postfix 2.4.13
    postfix postfix 2.4.14
    postfix postfix 2.4.15
    postfix postfix 2.5.0
    postfix postfix 2.5.5
    postfix postfix 2.5.3
    postfix postfix 2.5.4
    postfix postfix 2.5.1
    postfix postfix 2.5.2
    postfix postfix 2.5.6
    postfix postfix 2.5.7
    postfix postfix 2.5.8
    postfix postfix 2.5.9
    postfix postfix 2.5.10
    postfix postfix 2.5.11
    postfix postfix 2.6
    postfix postfix 2.6.0
    postfix postfix 2.6.1
    postfix postfix 2.6.2
    postfix postfix 2.6.3
    postfix postfix 2.6.4
    postfix postfix 2.6.5
    postfix postfix 2.6.6
    postfix postfix 2.6.7
    postfix postfix 2.6.8
    postfix postfix 2.7.0
    postfix postfix 2.7.1
    postfix postfix 2.7.2
    redhat enterprise linux 4
    redhat enterprise linux 4
    redhat enterprise linux 4
    redhat enterprise linux 4
    redhat enterprise linux 5
    redhat enterprise linux 5
    redhat enterprise linux 6
    redhat enterprise linux 6
    redhat enterprise linux desktop 6
    redhat enterprise linux hpc node 6
    redhat enterprise linux eus 5.6.z
    redhat enterprise linux long life 5.6