| 취약점ID |
12025 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 Lotus Domino ESMTP 서비스는 긴 MAIL FROM 명령을 통한 서비스 거부 공격에 취약하다.
Lotus ESMTP 서비스는 통합 솔루션인 Lotus Domino/Notes 서버 소프트웨어 패키지 안에 포함되어 제공되는 메일 서버 서비스이다. 이 ESMTP 서비스에는 'MAIL FROM' 명령을 핸들링(handling)하는 코드 상에 적절하게 경계 체크(bound check)가 되지 않는 버퍼가 존재하여 이로 인한 버퍼 오버플로우(buffer overflow) 취약점이 존재한다. 이 취약점은 'RCTP TO', 'SAML FROM', 'SOML FROM' 명령을 통해서도 발생할 수 있다. 이러한 취약점들은 원격지 공격자가 SMTP 서버에 접속한 후 위에서 열거된 명령어에 다음과 같이 4096 문자(4KB) 이상으로 구성된 긴 인자를 덧붙여 전달할 때 발생하게 된다.
220 *SMTP* Lotus Domino Release .....
HELO domain.com
250 *SMTP*
MAIL FROM: test@AAAAA......['A'*4096]......AAAAAA
(long RCTP TO/SAML FROM/SOML FROM)
이러한 행위는 대상 서버에 대해 원격으로 버퍼 오버플로우(buffer overflow)를 발생시킬 수 있으며 서버를 크래쉬(crash)시킬 수 있다. 또한, 원격지 공격자들이 서버 상에서 임의의 코드를 실행시킬 수도 있다. 서버가 정상적인 동작상태로 복구되기 위해서는 재부팅이 필요하다.
* 참고 사이트:
http://online.securityfocus.com/bid/1229
* 영향을 받는 플랫폼들 :
Lotus Domino Enterprise Server 5.0.1/5.0.2/5.0.3
Lotus Domino Mail Server 5.0.1/5.0.2/5.0.3 |
| 해결책 |
* "MAIL FROM" 을 통한 서비스 거부 취약점의 경우:
- Fix (SRP WAT4KKHUR) 를 적용하여야 한다.
- Fix (SRP WAT4KKHUR)가 포함되어 있는 5.0.4 release 버전 이상으로 업그레이드 하여야 한다.
* "RCPT TO", "SAML FROM", "SOML FROM" 을 통한 서비스 거부 취약점의 경우:
- Fix (SPR JSHY4HEV9B) 를 적용하여야 한다.
- Fix (SPR JSHY4HEV9B)가 포함되어 있는 5.0.5 release 버전 이상으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2000-0452,CVE-2000-1046 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
