安全研究
安全漏洞
Floosietek FTGate PRO SMTP MAIL FROM远程缓冲区溢出漏洞
发布日期:2003-05-06
更新日期:2003-05-12
受影响系统:Floosietek FTGatePro 1.22 (1328)
不受影响系统:Floosietek FTGatePro 1.22 (1330)
描述:
BUGTRAQ ID:
7506
CVE(CAN) ID:
CVE-2003-0263
FTGatePro是一款网络共享代理服务程序,支持多种协议。
FTGatePro邮件服务程序对超长SMTP 'Mail From'命令参数缺少正确的缓冲区边界检查,远程攻击者可以利用这个漏洞对服务程序进行缓冲区溢出攻击,可能以SYSTEM用户权限在系统上执行任意指令。
当恶意攻击攻击者发送"MAIL FROM"字段中包含超长字符串的邮件给FTGatePro邮件服务程序时,会发生缓冲区溢出,如果精心构建提交字符串,可能以SYSTEM权限在系统上执行任意指令。
<*来源:Dennis Rand (
DER@cowi.dk)
链接:
http://www.infowarfare.dk/Advisories/iw-16-advisory.txt
*>
建议:
厂商补丁:
Floosietek
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载安装HOTFIX 1330补丁,升级到FTGate Pro Mail Server v. 1.22:
http://www.ftgate.com/浏览次数:3623
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |