| 취약점ID |
23170 |
| 위험도 |
40 |
| 포트 |
783 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 SpamAssassin 메일 서버는 3.0.6 혹은 3.1.3 이전의 버전들에 존재하는 명령어 실행 취약점에 취약하다. SpamAssassin은 Spam 메일을 구별하기 위한 메일 필터로써 제공되며 광범위하게 배포되는 공개 소스 프로젝트이다. SpamAssassin 3.0.6 이전의 3.0.x 버전들이나 3.1.3 이전의 3.1.x 버전들은 임의의 명령어 실행 취약점에 취약하다. SpamAssassin의 spamd가 --vpopmail (-v) 와 --paranoid (-P) 옵션을 가지고 가동 중일 경우 원격지 공격자는 영향을 받는 응용프로그램에 잘 조작된 이메일을 보냄으로써 spamd 데몬의 권한을 가지고 임의의 명령어를 실행하는 데 이 취약점을 도용할 수 있다.
* 참고 사이트:
http://rhn.redhat.com/errata/RHSA-2006-0543.html
http://www.nabble.com/forum/ViewPost.jtp?post=4717543
http://www.nabble.com/forum/ViewPost.jtp?post=4717572
http://secunia.com/advisories/20430
* 영향을 받는 플랫폼:
SpamAssassin 3.0.6 이전의 버전들
SpamAssassin 3.1.3 이전의 버전들
Red Hat Desktop Ver.4
Red Hat Enterprise Linux AS Ver.4
Red Hat Enterprise Linux ES Ver.4
Red Hat Enterprise Linux WS Ver.4 |
| 해결책 |
Apache SpamAssassin Project 다운로드 웹 페이지인 http://spamassassin.apache.org/downloads.cgi?update=200606050750 에서 SpamAssassin의 가장 최신 버전(3.0.6 혹은 3.1.3 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-2447 (CVE) |
| 관련 URL |
18290 (SecurityFocus) |
| 관련 URL |
27008 (ISS) |
|
