| 취약점ID |
12074 |
| 위험도 |
40 |
| 포트 |
143 |
| 프로토콜 |
TCP |
| 분류 |
IMAP |
| 상세설명 |
해당 Novell NetMail IMAP 에이전트는 긴 명령 태그에 있는 버퍼 오버플로우 취약점에 취약하다. Novell NetMail은 Microsoft Windows, Linux, Unix, 그리고 Netware 운영체제들을 위한 무료로 사용 가능한 메시징 시스템이다. Novell NetMail 3.52C 이전의 버전들은 다중의 버퍼 오버플로우 취약점들에 취약하다. 이 취약점들은 원격지의 공격자에 의해 취약한 시스템 상에 임의의 코드를 실행시키는 데 사용될 수 있다.
1) WebAccess 혹은 WebMail을 통해서 폴더 개명 과정에서 매우 긴 이름을 처리할 때 버퍼 길이 검증 오류는 버퍼 오버플로우를 일으킬 수 있다.
2) IMAP 명령 처리 함수와 IMAP 에이전트에 있는 긴 명령 태그들을 처리하는 과정에서의 몇몇 알려져 있지 않은 버퍼 길이 검증 오류들은 버퍼 오버플로우를 일으킬 수 있다.
* 참고 사이트:
http://secunia.com/advisories/15644/
* 영향을 받는 플랫폼:
Novell NetMail 3.52C 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 링크를 참조하여 Novell NetMail의 가장 최신 버전(3.52C 혹은 이후)으로 업그레이드 하여야 한다:
http://www.securityfocus.com/bid/13926/solution |
| 관련 URL |
CVE-2005-1757,CVE-2005-1758 (CVE) |
| 관련 URL |
13926 (SecurityFocus) |
| 관련 URL |
20946,20947 (ISS) |
|
