| 취약점ID |
18088 |
| 위험도 |
30 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
NetWin SurgeMail의 배너 정보에 따르면 해당 서버에는 다중의 Cross-Site Scripting 취약점들이 존재한다. NetWin SurgeMail은 다양한 운영체제들을 위한 메일 서버이다. NetWin SurgeMail 3.0c2 이하의 버전들은 알려지지 않은 취약점으로 인한 다중의 입력 검증 취약점들에 취약하다. 이는 취약한 사이트의 환경 하에서 사용자의 브라우저 세션으로 임의의 HTML과 스크립트 코드를 실행하는데 도용될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 SMTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
NetWin, SurgeMail 3.0c2 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
NetWin SurgeMail의 웹 사이트인 http://netwinsite.com/surgemail/ 에서 구할 수 있는 NetWin SurgeMail의 가장 최신 버전(3.1b 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
13689 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
