| 취약점ID |
18029 |
| 위험도 |
40 |
| 포트 |
110 |
| 프로토콜 |
TCP |
| 분류 |
Pop3 |
| 상세설명 |
해당 Qpopper 버전의 LIST 명령은 버퍼 오버플로우에 취약하다. Qpopper는 유닉스 시스템용으로 Qualcomm에 의해 배포된 POP3 메일서버이다.
Qualcomm의 Qpopper 3.0 beta 버전들에는 원격으로 악용할 수 있는 버퍼 오버플로우가 있어 POP 계정에 대한 사용자명과 패스워드를 이미 소유한 사용자들이 qpopper 데몬을 운영중인 서버를 해킹할 수 있게 해 준다.
이 문제는 로그인한 사용자들이 이용할 수 있는 'LIST' 명령을 다루는 코드에 있다. 지나치게 긴 사용자 제공 인수를 제공함으로써 공격자가 사용하고 있는 사용자의 계정에 대한 사용자 ID (UID)와 그룹 ID (GID)인 mail 권한으로 공격자가 액세스를 얻는 결과를 가져오도록 버퍼를 오버플로우 시킬 수 있다. 이것은 서버상의 임의의 명령을 실행하거나 다른 사용자의 메일박스들을 액세스하는데 사용될 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/4573.php
http://www.securityfocus.com/bid/948
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
다음 Qualcomm의 FTP 사이트에서 Qpopper의 최신 버전 (버전 3.0.2 이상)으로 업그레이드 하여야 한다:
ftp://ftp.qualcomm.com/eudora/servers/unix/popper/에 있는 "Qpopper Download Area" |
| 관련 URL |
CVE-2000-0096 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
