| 취약점ID |
12055 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 MERCUR Mailserver 는 긴 AUTH 명령으로 인한 버퍼 오버플로우 취약점에 취약하다.
MERCUR Mailserver 중 SP3a가 설치되지 않은 4.2와 그 이전 버전들은 "AUTH" 명령과 함께 전달되는 데이터 처리 시, Base64 디코딩 과정 상의 부적절한 경계 체크로 인하여 버퍼 오버플로우 취약점에 영향을 받을 수 있다. 원격지 공격자들은 잘 조작된 지나치게 긴 로그인 데이터를 전달함으로써, 버퍼 오버플로우를 발생시키고 그 결과 Mailserver를 크래쉬(crash) 하거나 대상 시스템에서 임의의 코드를 실행할 수 있다.
* 참고 사이트:
http://www.secunia.com/advisories/10038/
* 영향을 받는 플랫폼:
Atrium Software MERCUR Mailserver 3.3, SP1 ~ SP2
Atrium Software MERCUR Mailserver 4.0 1, SP1
Atrium Software MERCUR Mailserver 4.2, SP1 ~ SP2
Microsoft Windows Any version |
| 해결책 |
다음 웹 사이트를 참조하여 MERCUR Mailserver 버전 4.3 이상으로 업그레이드 해야 한다.
http://www.brothersoft.com/mercur-mail-server-download-5549-s2.html |
| 관련 URL |
CVE-2003-1177 (CVE) |
| 관련 URL |
8861,8889 (SecurityFocus) |
| 관련 URL |
13468 (ISS) |
|
