| 취약점ID |
18023 |
| 위험도 |
30 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 SLmail 메일서버는 서비스 거부 공격을 유발하는데 사용될 수 있는 버퍼 오버플로우에 취약하다. SLmail은 윈도우즈 95와 NT 시스템들을 위한 상용 SMTP 서버이다.
SLmail 버전 3.1은 855에서 2041개의 문자들을 인수로 하는 HELO 명령어를 다루는 과정에 취약점이 있어 Attacker가 원격으로 그 서비스를 이용하여 서버의 프로세서 자원을 전부 소진시키거나 아니면 간단하게 크래쉬를 유발하게 할 수 있다. 이 취약점은 3.1 이하의 버전들에서 문제가 지적되었다.
* 주의: 해당 메일 서버는 버퍼 오버플로우 테스트에 의해 크래쉬 되었을 것이므로, 기능을 정상으로 회복하기 위해서는 서비스를 재시작하여야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/1720.php
http://www.eeye.com/html/Research/Advisories/AD19990204.html |
| 해결책 |
SLmail의 최신 버전(5.0 이후 버전) 으로 업그레이드 하여야 한다. 업그레이드 판은 다음 Seattle Lab 웹사이트로 부터 구할 수 있다:
http://www.seattlelab.com/SLmail/ |
| 관련 URL |
CVE-1999-0284 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
