CVE:CVE-2011-1506
CNNVD:CNNVD-201103-282
Kerio Connect是一款专业的mail邮件服务器架设软件。
Kerio Connect 7.1.4 build 2985版本和MailServer 6.x版本中存在明文命令注入漏洞。该漏洞是由于在收到"STARTTLS"命令后，并从明文更新到密文时，TLS实现没有正确清理运输层缓冲导致的。该漏洞可以在明文解析的过程中（在更新为TLS密文解析之后，并执行该解析），注入任意明文数据（例如SMTP命令）。
solution:Upgrade kerio connect to a higher version than 7.1.4,and avoid the version 7.1.4; Upgrade kerio kerio_mailserver to a higher version than 5.0,5.1,5.1.1,5.6.3,5.6.4,5.6.5,5.7.0,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.7.6,5.7.7,5.7.8,5.7.9,5.7.10,6.0,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.1.1,6.1.2,6.1.3,6.1.3_patch_1,6.1.4,6.2.0,6.2.1,6.2.2,6.3.0,6.3.1,6.3.1_p1,6.3.1_p2,6.4.0,6.4.1,6.4.2,6.5.0,6.5.0:patch_1,6.5.1,6.5.2,6.6.0,6.6.0:patch_1,6.6.1,6.6.2,6.7.0,6.7.1,6.7.2,6.7.3,and avoid the version 5.0,5.1,5.1.1,5.6.3,5.6.4,5.6.5,5.7.0,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.7.6,5.7.7,5.7.8,5.7.9,5.7.10,6.0,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.1.1,6.1.2,6.1.3,6.1.3_patch_1,6.1.4,6.2.0,6.2.1,6.2.2,6.3.0,6.3.1,6.3.1_p1,6.3.1_p2,6.4.0,6.4.1,6.4.2,6.5.0,6.5.0:patch_1,6.5.1,6.5.2,6.6.0,6.6.0:patch_1,6.6.1,6.6.2,6.7.0,6.7.1,6.7.2,6.7.3