| 취약점ID |
18010 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 CSM 메일서버는 서비스 거부 공격을 유발하거나 임의의 코드를 수행하는데 사용될 수 있는 버퍼 오버플로우에 취약하다. CSM 메일서버는 윈도우즈 95/98/NT용 SMTP 서버이다.
이 문제점은 HELO 명령에 12000 바이트 이상의 인수를 보냄으로써 발생한다. Attacker는 원격으로 긴 HELO 명령을 이용하여 서버를 크래쉬 시키거나 명령을 수행시킬 수 있다.
취약한 버전들:
CSM Mail Server 1999-07b
CSM Mail Server 1999-07F
CSM Mail Server 1999-07G
CSM Mail Server 1999-07H
CSM Mail Server 1999-07I
CSM Mail Server 1999-07M
CSM Mail Server 2000-01A
* 주의: 해당 메일 서버는 버퍼 오버플로우 테스트에 의해 크래쉬 되었을 것이므로, 기능을 정상으로 회복하기 위해서는 서비스를 재시작하여야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/3760.php
http://www.securityfocus.com/bid/895 |
| 해결책 |
다음 사이트로 부터 최신 버전을 다운로드 받아 업그레이드 하여야 한다:
http://www.csm-usa.com/product/mailsrvr/ |
| 관련 URL |
CVE-2000-0042 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
