首页 -> 安全研究
安全研究
安全漏洞
MDaemon默认邮件系统帐户漏洞
发布日期:2002-05-07
更新日期:2002-05-13
受影响系统:
Deerfield MDaemon 5.0.0不受影响系统:
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.1
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.2
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.3
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.4
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.5
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon Pro 5.0
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
Deerfield MDaemon 5.0.6描述:
- Microsoft Windows XP Home
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP6a
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP6
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP5
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP4
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP3
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP2
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0 SP1
Deerfield MDaemon 5.0.6
- Microsoft Windows NT 4.0
Deerfield MDaemon 5.0.6
- Microsoft Windows ME
Deerfield MDaemon 5.0.6
- Microsoft Windows 98
Deerfield MDaemon 5.0.6
- Microsoft Windows 95
Deerfield MDaemon 5.0.6
- Microsoft Windows 2000 SP3
Deerfield MDaemon 5.0.6
- Microsoft Windows 2000 Server SP2
Deerfield MDaemon 5.0.6
- Microsoft Windows 2000 Server SP1
BUGTRAQ ID: 4685
CVE(CAN) ID: CVE-2002-1738
MDaemon是一款集成邮件传输代理、WEBMAIL、邮件防病毒的程序,可使用在Microsoft Windows操作系统下。
MDaemon在安装系统的时候会建立默认的邮件帐户,可导致远程攻击者以此帐户进行攻击。
MDaemon默认在安装阶段会设置一个邮件系统帐,用户名为'MDaemon',密码为'MServer',并且在安装完成后没有提示管理员改变此帐户信息,可导致远程攻击者以此帐户对系统进行攻击。
<*来源:Obscure (obscure@eyeonsecurity.net)
链接:http://archives.neohapsis.com/archives/bugtraq/2002-05/0038.html
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 限制通过WorldClient访问的MDaemon帐户,可以在'webacces.dat'中增加如下一行进行控制:
[MDaemon@yourcompany.com]
Access=NNNNNNNNNNNNNNNNN
* 密码可通过NT域进行检查,这会导致存放在'userlist.dat'中的密码只能包含NT域中的帐户。
厂商补丁:
Deerfield
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Deerfield Worldclient Pro 5.0:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英语版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.1:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.2:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.3:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.4:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.5:
Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本
Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
浏览次数:4397
严重程度:0(网友投票)
绿盟科技给您安全的保障