| 취약점ID |
18003 |
| 위험도 |
40 |
| 포트 |
143 |
| 프로토콜 |
TCP |
| 분류 |
IMAP |
| 상세설명 |
해당 uw-imap 서버는 BODY 명령을 다루는 코드에 버퍼 오버플로우 취약점을 가지고 있다. 아주 긴 문자열을 BODY 명령에 건네줌으로써 공격자는 목표 호스트의 shell을 얻어낼 수 있다.
Wu-imapd는 워싱턴 대학교에 의해 만들어 지고 배포되는 손쉬운 구축이 가능한 IMAP 데몬이다. 악의적인 사용자는 내부 버퍼를 오버플로우 시킬 수 있는 악의적인 요청을 만들 수 있으며, e-mail 소유자의 uid/gid 권한으로 서버상의 코드를 수행시킬 수 있다. 이 취약점은 주로 시스템에 Shell 액세스를 못하는 사용자가 있는 무료 e-mail 제공 서버나 메일 서버들에 영향을 미칠 수 있다.
취약한 버전:
* WU-IMAP 2000.283 default install
* WU-IMAP 2000.284 default install
* WU-IMAP 2000.287 default install
* WU-IMAP 2001.315 compiled with RFC 1730 support
* 참고 사이트:
http://online.securityfocus.com/archive/1/274821
http://www.securiteam.com/unixfocus/5UP0G1575Y.html |
| 해결책 |
imap-2001a 이상으로 업그레이드 하여야 한다:
ftp://ftp.cac.washington.edu/imap/ |
| 관련 URL |
CVE-2002-0379 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
