| 취약점ID |
22407 |
| 위험도 |
40 |
| 포트 |
4096,32000 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 VisNetic 혹은 Merak Mail 서버는 8.3.5 이전의 버전들에 존재하는 다중의 취약점들에 취약하다. IceWarp Web Mail은 여러 기능들을 갖춘 Microsoft Windows 플랫폼들을 위한 웹 메일 서버이다. Deerfield VisNetic Mail 서버와 Merak 메일 서버는 자체 서버에 통합된 IceWarp Web Mail을 갖추고 있다. Merak Mail Server 8.3.0.r 그리고 VisNetic MailServer 8.3.0 build 1과 그 이전 버전들은 다중의 취약점들에 취약하다. 공격자는 이 취약점들을 도용하여 웹 서버 프로세서의 권한을 가지고 악의적인 PHP 코드를 포함한 임의의 로컬 혹은 원격지의 파일들을 포함(Include)하여 실행할 수 있다.
* 참고 사이트:
http://secunia.com/secunia_research/2005-62/advisory/
http://www.deerfield.com/download/visnetic-mailserver/
http://secunia.com/secunia_research/2005-62/advisory/
http://secunia.com/advisories/17865/
http://securitytracker.com/alerts/2005/Dec/1015412.html
* 영향을 받는 플랫폼:
Deerfield, VisNetic Mail Server 8.3.0 build 1과 그 이전의 버전들
Merak Mail Server 사, Merak Mail Server 8.3.0.r 과 그 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
Merak Mail Server의 경우:
Merak Mail Server의 웹 사이트인 http://merak-mail-server.smartcode.com/ 에서 구할 수 있는 Merak Mail Server의 가장 최신 버전(8.3.5.r 혹은 이후)으로 업그레이드 하여야 한다.
VisNetic Mail Server의 경우:
VisNetic Mail Server 다운로드 웹 사이트인 http://www.deerfield.net/products/visnetic-mailserver/vmstoiw.htm/ 에서 구할 수 있는 VisNetic Mail Server의 가장 최신 버전(8.3.5 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-4556,CVE-2005-4557,CVE-2005-4558,CVE-2005-4559 (CVE) |
| 관련 URL |
16069 (SecurityFocus) |
| 관련 URL |
22722,23897 (ISS) |
|
