CVE:CVE-2014-2014
CNNVD:CNNVD-201402-245
imapsync是一套用于实现邮件服务器迁移的命令行工具。该工具支持迁移或者备份IMAP邮箱。
imapsync 1.580及之前版本中存在安全漏洞，该漏洞源于当证书验证失败时，以--tls选项运行，导致程序以明文登录。远程攻击者可通过嗅探网络获取证书。
solution:Upgrade imapsync_project imapsync to a higher version than 1.580,1.53,1.500,1.504,1.508,1.516,1.518,1.525,1.542,1.547,1.554,1.558,1.564,1.567,1.569,and avoid the version (,1.580],1.53,1.500,1.504,1.508,1.516,1.518,1.525,1.542,1.547,1.554,1.558,1.564,1.567,1.569