CVE:CVE-2006-2308
CNNVD:CNNVD-200606-035
EServ/3 3.25中的IMAP服务存在目录遍历漏洞，远程认证用户可通过在(1)CREATE，(2)SELECT，(3)DELETE，(4)RENAME，(5)COPY或(6)APPEND命令中的目录遍历序列来读取其他用户的电子邮件消息、创建/重命名系统任意目录，删除空目录。
solution:Upgrade etype eserv to a higher version than 3.0,3.25,and avoid the version 3.0,3.25