Qualcomm qpopper AUTH命令远程缓冲区溢出漏洞

漏洞信息详情

Qualcomm qpopper AUTH命令远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-199911-082
• 危害等级： 超危
  
  
• CVE编号：
  CVE-1999-0822
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  1999-11-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  qualcomm
• 漏洞来源：
  Mixter※ mixter@new…

qpopper是Qualcomm的pop3服务器，是一个自由软件。
Qualcomm qpopper (3.x)版本发现存在缓冲区溢出问题。可能被远程攻击者用以获得服务器的root用户权限。
当向qpopper服务器发送一个带超长参数的AUTH命令，就会发生溢出，问题出在pop_msg.c的68行左右，vsprintf() 或 sprintf()没有进行边界检查。由于该进程是以root用户权限运行的，所以，入侵者可构造特定的数据传递给服务器，以root用户权限执行命令。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 在漏洞修补之前，暂时停止使用该程序。
厂商补丁：
Qualcomm
——–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.eudora.com/freeware/qpop.html” target=”_blank”>
http://www.eudora.com/freeware/qpop.html

来源: BID
名称: 830
链接:http://www.securityfocus.com/bid/830

来源：NSFOCUS
名称：32
链接：http://www.nsfocus.net/vulndb/32