| 취약점ID |
18102 |
| 위험도 |
40 |
| 포트 |
110 |
| 프로토콜 |
TCP |
| 분류 |
POP3 |
| 상세설명 |
해당 호스트에는 버전 9.0.6 이전의 Alt-N MDaemon POP3 서버의 버전이 가동 중인 것으로 나타난다. Alt-N MDaemon은 Microsoft Windows 운영체제들을 위한 SMTP/POP/IMAP 서버이다. MDaemon 9.0.6 이전의 버전들은 MDaemon POP3 서버의 'USER' 그리고 'APOP' 명령 처리 부분에 있는 힙 기반의 버퍼 오버플로우 취약점에 취약하다. 취약점은 문자열에 포함된 '@' 문자들을 가진 USER나 APOP 명령들에 긴 문자열을 제공함으로써 유발될 수 있다. 원격지의 인증받은 공격자는 이 취약점을 도용하여 어플리케이션이 크래쉬를 일으키거나 POP3 서비스의 권한을 가지고 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 POP3 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://files.altn.com/MDaemon/Release/RelNotes_en.txt
http://www.infigo.hr/en/in_focus/advisories/INFIGO-2006-08-04
http://www.securityfocus.com/archive/1/444015/30/0/threaded
* 영향을 받는 플랫폼:
Alt-N Technologies 사, MDaemon 9.0.6 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
Alt-N Technologies 사의 웹 사이트인 http://www.altn.com/download/default.asp?product_id=MDaemon 에서 구할 수 있는 MDaemon의 가장 최신 버전(9.0.6 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-4364 (CVE) |
| 관련 URL |
19651 (SecurityFocus) |
| 관련 URL |
28517 (ISS) |
|
