MailCarrier SMTP服务程序远程缓冲区溢出漏洞

漏洞信息详情

MailCarrier SMTP服务程序远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200410-022
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-1638
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2004-10-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  tabs_laboratories
• 漏洞来源：
  Jerome ATHIAS※ jer…

MailCarrier SMTP server是一款功能强大的SMTP服务程序。
MailCarrier SMTP server对EHLO/HELO命令处理不正确，远程攻击者可以利用这个漏洞对服务进程进行缓冲区溢出，可能以进程权限执行任意指令。
提交包含超长参数的EHLO/HELO命令，可触发缓冲区溢出，精心构建提交数据可能以进程权限执行任意指令。

厂商补丁：
TABS LABORATORIES
—————–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.tabslab.com/en/product/mailcarrier20/” target=”_blank”>
http://www.tabslab.com/en/product/mailcarrier20/

来源: XF
名称: mailcarrier-ehlo-helo-bo(17861)
链接:http://xforce.iss.net/xforce/xfdb/17861

来源: BID
名称: 11535
链接:http://www.securityfocus.com/bid/11535

来源: SECUNIA
名称: 12999
链接:http://secunia.com/advisories/12999

来源: BUGTRAQ
名称: 20041026 MailCarrier 2.51 SMTP server Buffer Overflow [PoC included]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109880961630050&w=2