| 취약점ID |
18012 |
| 위험도 |
30 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
Concatus iMate 웹메일 서버 2.5는 긴 인수를 가진 HELO 명령에 의해 버퍼 오버플로우를 유발하게 하는 서비스 거부 공격에 취약하다. 1999 이상의 문자의 서버명을 설정한 SMTP를 이용하여 Email을 보냄으로써 Attacker는 버퍼를 오버플로우 시키고 서비스의 재시작을 필요로 하게 하는 SMTP 서버의 가동 중지를 유발시킬 수 있다.
* 주의: 해당 메일 서버는 버퍼 오버플로우 테스트에 의해 크래쉬 되었을 것이므로, 기능을 정상으로 회복하기 위해서는 서비스를 재시작하여야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/4586.php
http://www.securityfocus.com/bid/1286 |
| 해결책 |
iMate의 최신 버전 (2.5.1 이후)으로 업그레이드 하여야 한다.
http://www.softsea.com/review/iMate-Web-Mail-Server.html |
| 관련 URL |
CVE-2000-0507 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
