| 취약점ID |
18030 |
| 위험도 |
40 |
| 포트 |
110 |
| 프로토콜 |
TCP |
| 분류 |
POP3 |
| 상세설명 |
해당 POP3 서버는 'AUTH', 'USER', 'PASS'와 같은 몇몇 pop3 명령들 중의 하나에 긴 인수를 줄 때 버퍼 오버플로우에 취약한 것으로 테스트된다. 이 문제는 공격자가 원격으로 취약한 서버에 있는 임의의 명령을 수행시키거나 서비스 거부 공격을 일으킬 수 있게 해 준다. 그러한 공격은 부적절한 버퍼길이 체킹으로 인해 가능하며 다양한 pop3 구현들이 그런 문제를 가지고 있다.
취약한 시스템들:
IPSwitch IMAIL POP3 - http://www.securiteam.com/exploits/3X5PRSAQ0G.html
Mercur POP3 - http://www.securiteam.com/exploits/5ZP0F000HQ.html
Rover POP3 - http://www.securiteam.com/exploits/3J5QCS0QAS.html
ZetaMail POP3 - http://www.securiteam.com/exploits/3R5Q1SAQ0Q.html
SmartServer3 POP3 - http://www.securiteam.com/windowsntfocus/3V5Q7QAQ0I.html
WinSMTPD POP3 - http://www.securiteam.com/exploits/5MP0C0U2KM.html
AnalogX POP3 - http://www.securiteam.com/exploits/5VP0X0020O.html
Internet Anywhere POP3 - http://www.securiteam.com/windowsntfocus/3G5Q3QKPPG.html
DynFX POPd - http://www.securiteam.com/windowsntfocus/5JP080A4KM.html
XMail POP3 - http://www.securiteam.com/securitynews/5EP050A2KK.html
WinProxy POP3 - http://www.securiteam.com/windowsntfocus/5NR070A1QG.html
Artisoft XtraMail POP3 - http://www.securiteam.com/exploits/3A5Q3Q0Q0U.html
Vpopmail POP3 - http://www.securiteam.com/exploits/5ZP0J000DQ.html
* 참고 사이트:
http://www.iss.net/security_center/static/6007.php
http://www.iss.net/security_center/static/6615.php
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
사용하지 않는다면 POP3 서버를 가동중지 시킨다. 그렇지 않으면 pop3의 제작사에 문의하여 문제가 없는 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
