SurgeMail Webmail附件上传及跨站脚本漏洞

漏洞信息详情

SurgeMail Webmail附件上传及跨站脚本漏洞

• CNNVD编号：CNNVD-200505-366
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0845
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2005-03-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-04-03
  
• 厂        商：
  
  netwin
• 漏洞来源：
  Tan Chew Keong ch…

NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。

SurgeMail的Webmail文件附件上传功能中存在漏洞。恶意的Webmail用户可以利用这个漏洞向服务器的特定位置上传文件，获取某些目录的文件列表，或发送服务器上的特定文件。另外还发现了2个跨站脚本漏洞。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://netwinsite.com/

来源: SECUNIA

名称: 14658

链接:http://secunia.com/advisories/14658

来源: netwinsite.com

链接:http://netwinsite.com/cgi/dnewsweb.cgi?cmd=article&group=netwin.surgemail&item=8814&utag=

来源: MISC

链接:http://www.security.org.sg/vuln/surgemail22g3.html

来源: BUGTRAQ

名称: 20050323 [SIG^2 G-TEC] SurgeMail Webmail Attachment Upload and XSS

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111159967417903&w=2