| 취약점ID |
18057 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 SMTP 서버는 공격자에게 메일 릴레이(mail relay)를 허용한다.
메일 릴레이(Mail Relay)에 대한 보호가 충분히 이루어지지 않아 공격자에게 릴레이(relay)를 허용하는 메일 서버들은 "오픈 메일(Open Mail) 서버" 또는 "오픈 메일 릴레이(Open Mail Relay" 라고 불린다. 공격자들은 잘 조작된 메일 메시지를 구성하여 이 "오픈 메일 서버(Open Mail Server)"에 전달함으로써, 자신의 실제 위치를 감춘 채 임의의 사용자에게 자유롭게 불법적인 의도의 메일(스팸 메일)을 발송할 수 있다.
* 참고 사이트:
http://www.abuse.net/relay.html
http://support.microsoft.com/kb/304897/
http://mail-abuse.net
http://www.sendmail.org/tips/relaying.html
* 영향을 받는 플랫폼:
모든 SMTP 서버들 |
| 해결책 |
릴레이 기능을 중지시키는 방법이 나와 있는 다음 사이트의 문서 "How to secure your mail system against third-party relay"를 참조하여, 해당 메일러(mailer)에 허가되지 않은 릴레이(relay) 기능을 작동중지 시켜야 한다:
http://www.mail-abuse.com/an_sec3rdparty.html |
| 관련 URL |
CVE-1999-0512 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
