| 취약점ID |
18005 |
| 위험도 |
40 |
| 포트 |
143 |
| 프로토콜 |
TCP |
| 분류 |
IMAP |
| 상세설명 |
uw-imap에 있는 Buffer Overflow를 이용하여 쉽게 root 권한을 얻을 수 있다. AUTHENTICATE 명령에 긴 인수를 줌으로써 Overflow를 유발시킬 수가 있다.
참고로 University of Washington에서 제작된 IMAP과 POP서버들의 구현에서 이 문제가 존재하고 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-97.09.imap_pop.html
http://xforce.iss.net/xforce/xfdb/96 |
| 해결책 |
즉시 최신 버전으로 uw-imap 서버를 업그레이드 한다. |
| 관련 URL |
CVE-1999-0042 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
