安全研究
安全漏洞
PC-cillin pop3trap.exe缓冲区溢出漏洞
发布日期:2002-12-10
更新日期:2002-12-13
受影响系统:Trend Micro PC-cillin OfficeScan Corp. Edition 5.02
- Microsoft Windows XP
- Microsoft Windows NT
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 2000 SP3
描述:
CVE(CAN) ID:
CVE-2002-1349
PC-cillin是趋势科技开发和维护的防病毒程序,其中包含EMAIL扫描可对进入的邮件进行病毒检查。
pop3trap.exe服务程序对用户提交的请求缺少正确处理,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以pop3trap.exe进程在系统上执行任意指令。
PC-cillin对邮件的病毒扫描通过连接邮件客户端到监听110端口的本地服务来完成,pop3trap.exe服务只作为一个代理监听来自本地机器的连接,攻击者可以简单连接本地端口100,并发送超长字符串可以使程序崩溃,精心构建提交数据可能以pop3trap.exe进程的权限在系统上执行任意指令。
<*来源:Joel Soderberg & Christer Oberg (
advisories@texonet.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=103953822705917&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Joel Soderberg & Christer Oberg (
advisories@texonet.com)提供了如下测试方法:
Example 1: perl -e " print \"a\"x1100" |nc 127.0.0.1 110
Example 2:
http://127.0.0.1:110/[put 1100 a's here]
建议:
厂商补丁:
Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载Trend提供的service pack:
http://kb.trendmicro.com/solutions/solutionDetail.asp?solutionId=12982浏览次数:3814
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |