| 취약점ID |
18100 |
| 위험도 |
20 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
MailEnable 웹메일 서비스의 배너 정보에 따르면 해당 서버에는 Quoted-Printable email들을 통한 서비스 거부 취약점(2)이 존재한다. MailEnable은 Microsoft Windows 플랫폼들을 위한 상용 메일 서버이다.
MailEnable Standard Edition 1.93 이전의 버전들, MailEnable Professional Edition 1.73 이전의 버전들, 그리고 MailEnable Enterprise Edition 1.21 이전의 버전들은 웹메일 구성요소 내에 알려져 있지 않은 오류로 인하여 서비스 거부 공격에 취약하다. 원격지의 공격자는 이 취약점을 도용하여 잘 조작된 인용부호로 쌓여진 프린트 가능한 email이 보여질 때 모든 가용한 CPU 자원들이 고갈되도록 만들 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 SMTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.mailenable.com/standardhistory.asp
http://www.mailenable.com/professionalhistory.asp
http://www.mailenable.com/enterprisehistory.asp
http://secunia.com/advisories/19288/
* 영향을 받는 플랫폼:
MailEnable Enterprise Edition 1.21 이전의 버전들
MailEnable Professional Edition 1.73 이전의 버전들
MailEnable Standard Edition 1.93 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
MailEnable Standard Edition의 경우:
MailEnable 다운로드 웹 사이트인 http://www.mailenable.com/download.asp 에서 구할 수 있는 MailEnable Standard Edition의 가장 최신 버전(1.93 혹은 이후)으로 업그레이드하여야 한다.
MailEnable Professional Edition의 경우:
MailEnable 다운로드 웹 사이트인 http://www.mailenable.com/download.asp 에서 구할 수 있는 MailEnable Professional Edition의 가장 최신 버전(1.73 혹은 이후)으로 업그레이드하여야 한다.
MailEnable Enterprise Edition의 경우:
MailEnable 다운로드 웹 사이트인 http://www.mailenable.com/download.asp 에서 구할 수 있는 MailEnable Enterprise Edition의 가장 최신 버전(1.21 혹은 이후)으로 업그레이드하여야 한다. |
| 관련 URL |
CVE-2006-1338 (CVE) |
| 관련 URL |
17161 (SecurityFocus) |
| 관련 URL |
25315 (ISS) |
|
