Vulnérabilités de Collabra Server
Déni de service du port 5238
En se connectant sur le port 5238, un attaquant distant peut mener un déni de service sur le serveur Collabra.

Modification du fichier d'accès au serveur d'administration
Suite à une installation par défaut, un attaquant peut modifier le mot de passe d'accès au serveur d'administration.

PKCS 1 et les sessions encryptées par SSL
Une vulnérabilité a été découverte dans certaines implémentations de PKCS#1 (Public-Key Cryptography Standard). Dans certaines circontances, un attaquant peut utiliser cette vulnérabilité pour retrouver les informations de sessions chiffrées par SSL.

Déni de service de srchs.exe
En se connectant sur le port 5239, un attaquant distant peut mener un déni de service sur le serveur Collabra.

Domain Enterprise Server Management System permet d'accroître ses privilèges
Domain Enterprise Server Management System permet d'accroître ses privilèges.

Consulter les autres vulnérabilités Collabra Server décrites par Vigil@nce...