製品・ソフトウェアに関する情報
Vulnerability Search
MDaemon における任意のコードを実行される脆弱性
Title MDaemon における任意のコードを実行される脆弱性
Summary

MDaemon には、安全でないパーミッション (files/directories を作成するユーザ) を含む Mdaemon アプリケーションフォルダをインストールをするため、任意のコードを実行される脆弱性が存在します。 この問題は安全でないパーミッションにより信頼されない検索パスの要素が発生するためです。

Possible impacts ローカルユーザにより、MDaemon\APP フォルダ内で悪意のある RASAPI32.DLL または MPRAPI.DLL ライブラリを作成されることで、任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Nov. 17, 2006, midnight
Registration Date June 26, 2012, 3:37 p.m.
Last Update June 26, 2012, 3:37 p.m.
CVSS2.0 : 警告
Score 4.6
Vector AV:L/AC:L/Au:N/C:P/I:P/A:P
Affected System
Alt-N
mdaemon 9.0.5、9.0.6、9.51、9.53、およびその他のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2006-5968
Summary

MDaemon 9.0.5, 9.0.6, 9.51, and 9.53, and possibly other versions, installs the MDaemon application folder with insecure permissions (Users create files/directories), which allows local users to execute arbitrary code by creating malicious RASAPI32.DLL or MPRAPI.DLL libraries in the MDaemon\APP folder, which is an untrusted search path element due to insecure permissions.

Summary

MDaemon 9.0.5, 9.0.6, 9.51, y 9.53, y posiblemente otras versiones, instalan la carpeta de la aplicación MDaemon con permisos no seguros (los usuarios crean ficheros/directorios), lo cual permite a un usuario local ejecutar código de su elección a través de la creacion de código malicioso de las librerias RASAPI32.DLL o MPRAPI.DLL en la carpeta MDaemon\APP, lo cual no es una carpeta de búsqueda correcta debido a lo permisos poco seguros.

Publication Date Nov. 18, 2006, 7:07 a.m.
Registration Date Jan. 29, 2021, 3:49 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:alt-n:mdaemon:9.0.5:*:*:*:*:*:*:*
cpe:2.3:a:alt-n:mdaemon:9.0.6:*:*:*:*:*:*:*
cpe:2.3:a:alt-n:mdaemon:9.51:*:*:*:*:*:*:*
cpe:2.3:a:alt-n:mdaemon:9.53:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List