Nullmailer非法用户远程拒绝服务攻击漏洞

漏洞信息详情

Nullmailer非法用户远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200211-072
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2002-1313
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-11-29
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  nullmailer
• 漏洞来源：
  Debian Security Ad…

nullmailer是一款简单的转发(Relay-only)邮件传输代理。
nullmailer在当转发不存在用户邮件时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
当转发的邮件用户不存在时，nullmailer就会发现错误并停止提交。不过问题是，nullmailer停止所有邮件转发工作，而不仅仅是针对这个不存在用户的邮件。因此攻击者很容易对nullmailer进行拒绝服务攻击，而使服务停止对正常邮件的转发。

厂商补丁：
Debian
——
Debian已经为此发布了一个安全公告(DSA-198-1)以及相应补丁:

DSA-198-1：New nullmailer packages fix local denial of service

链接：http://www.debian.org/security/2002/dsa-198” target=”_blank”>
http://www.debian.org/security/2002/dsa-198

补丁下载：

Source archives:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.dsc” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.dsc

Size/MD5 checksum: 602 39d11580de5a781c1cadf6d422164d8c

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.diff.gz” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.diff.gz

Size/MD5 checksum: 6298 179e56c04af207b19ff020f66b580419

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5.orig.tar.gz” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5.orig.tar.gz

Size/MD5 checksum: 111691 61041ff5b1e41f9280d63a04c3383144

Alpha architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_alpha.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_alpha.deb

Size/MD5 checksum: 103944 e46443575ae0a0d55475423b1e31bdeb

ARM architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_arm.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_arm.deb

Size/MD5 checksum: 70804 2feab48d3941330c03f00567488831f5

Intel IA-32 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_i386.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_i386.deb

Size/MD5 checksum: 68558 ec8e1b3f33bc436897358c80a6f43b3c

Intel IA-64 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_ia64.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_ia64.deb

Size/MD5 checksum: 144246 c508c104d7b775e84641aabdc2adf209

HP Precision architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_hppa.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_hppa.deb

Size/MD5 checksum: 88306 87b75f52b7ae1e8bdab2a121b79492bd

Motorola 680×0 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_m68k.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_m68k.deb

Size/MD5 checksum: 67616 29f83614261e229bff40b1c54b12fa3b

Big endian MIPS architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mips.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mips.deb

Size/MD5 checksum: 102682 91e6a2aabc65fb2b430619dc625a6485

Little endian MIPS architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mipsel.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mipsel.deb

Size/MD5 checksum: 101292 83745fe1ea40cdefb298e2d55f1e0a2b

PowerPC architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_powerpc.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_powerpc.deb

Size/MD5 checksum: 73996 81bbf1beb5a46a08405d1e4535b4ae44

IBM S/390 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_s390.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_s390.deb

Size/MD5 checksum: 72914 3e5608138030d4577e14e0f17144a2ff

Sun Sparc architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_sparc.deb” target=”_blank”>
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_sparc.deb

Size/MD5 checksum: 73748 cb947e14ce9c2803d55f959d4f03f454

补丁安装方法：

1. 手工安装补丁包：

首先，使用下面的命令来下载补丁软件：

# wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：

# dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：

# apt-get update

然后，使用下面的命令安装更新软件包：

# apt-get upgrade

来源: XF
名称: nullmailer-nonexistent-user-dos(10649)
链接:http://xforce.iss.net/xforce/xfdb/10649

来源: BID
名称: 6193
链接:http://www.securityfocus.com/bid/6193

来源: DEBIAN
名称: DSA-198
链接:http://www.debian.org/security/2002/dsa-198