NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

MDaemon默认邮件系统帐户漏洞

发布日期：2002-05-07
更新日期：2002-05-13

受影响系统：

Deerfield MDaemon 5.0.0
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.1
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.2
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.3
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.4
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.5
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
Deerfield MDaemon Pro 5.0
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1

不受影响系统：

Deerfield MDaemon 5.0.6
    - Microsoft Windows XP Home
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP6a
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP6
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP5
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP4
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP3
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP2
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0 SP1
Deerfield MDaemon 5.0.6
    - Microsoft Windows NT 4.0
Deerfield MDaemon 5.0.6
    - Microsoft Windows ME
Deerfield MDaemon 5.0.6
    - Microsoft Windows 98
Deerfield MDaemon 5.0.6
    - Microsoft Windows 95
Deerfield MDaemon 5.0.6
    - Microsoft Windows 2000 SP3
Deerfield MDaemon 5.0.6
    - Microsoft Windows 2000 Server SP2
Deerfield MDaemon 5.0.6
    - Microsoft Windows 2000 Server SP1

描述：

BUGTRAQ  ID: 4685
CVE(CAN) ID: CVE-2002-1738

MDaemon是一款集成邮件传输代理、WEBMAIL、邮件防病毒的程序，可使用在Microsoft Windows操作系统下。

MDaemon在安装系统的时候会建立默认的邮件帐户，可导致远程攻击者以此帐户进行攻击。

MDaemon默认在安装阶段会设置一个邮件系统帐，用户名为'MDaemon'，密码为'MServer'，并且在安装完成后没有提示管理员改变此帐户信息，可导致远程攻击者以此帐户对系统进行攻击。

<*来源：Obscure （obscure@eyeonsecurity.net）

  链接：http://archives.neohapsis.com/archives/bugtraq/2002-05/0038.html
*>

建议：

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 限制通过WorldClient访问的MDaemon帐户，可以在'webacces.dat'中增加如下一行进行控制：

[MDaemon@yourcompany.com]
Access=NNNNNNNNNNNNNNNNN

* 密码可通过NT域进行检查，这会导致存放在'userlist.dat'中的密码只能包含NT域中的帐户。

厂商补丁：

Deerfield
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Deerfield Worldclient Pro 5.0:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英语版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.1:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.2:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.3:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.4:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.5:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

浏览次数：4397
严重程度：0（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客