| 취약점ID |
18044 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 ISMail SMTP 서버는 긴 FROM FROM 인수를 통한 버퍼 오버플로우 공격에 취약하다.
ISMail은 Windows용의 강력하고 사용하기 쉬운 메일 서버이다. ISMAIL에 의해 제공되는 SMTP 서비스에는 버퍼 오버플로우 취약점이 존재한다. MAIL FROM: 혹은 RCPT TO: 값으로 아주 긴 도메인 명 값을 줌으로써 공격자는 스택상에 있는 저장되어 있는 Return 주소를 덮어쓸 수 있다. ISMAIL이 LOCAL SYSTEM 계정 권한으로 가동되기 때문에, 공격자에 의해 건네져 서버상에서 실행되는 임의의 코드는 시스템 권한으로 수행될 것이다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/313363
* 영향을 받는 플랫폼:
ISMAIL 버전 1.4.3 이하 |
| 해결책 |
다음 ISMAIL의 다운로드 사이트로부터 ISMAIL의 가장 최신 버전 (v1.4.5 이상)을 구하여 업그레이드 하여야 한다:
http://www.brothersoft.com/ismail-download-27424.html |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
