发布日期：2003-05-07
更新日期：2003-05-13

受影响系统：

BVRP Software SLMail 5.1.0.4420

描述：

---

BUGTRAQ  ID: 7525

SLMail是一款适用于Windows NT/2000系统下的EMAIL服务程序。

SLMail的管理接口存在目录遍历问题，远程攻击者可以利用这个漏洞以WEB进程权限查看服务器上任意文件内容。

SLMail应用程序包含WEB管理服务接口，由于对用户提交的请求缺少充分过滤，攻击者提交包含多个'.../'字符的请求，可绕过WEB目录访问限制，以WEB权限查看系统任意文件内容。

<*来源：H D Moore （sflist@digitaloffense.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105233954728808&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

H D Moore （sflist@digitaloffense.net）提供了如下测试方法：

GET /Scripts/SLwebmail/WebMail/BanWiz.exe

建议：

---

厂商补丁：

BVRP Software
-------------
升级到最新程序：

http://www.slmail.com

浏览次数：2728
严重程度：0（网友投票）