网络沟通软件WebShield SMTP配置修改漏洞-安全小百科

网络沟通软件WebShield SMTP配置修改漏洞

漏洞ID	1206528	漏洞类型	访问验证错误
发布时间	2000-05-01	更新时间	2005-05-02
CVE编号	CVE-2000-0448	CNNVD-ID	CNNVD-200005-007
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200005-007

|漏洞详情

WebShieldSMTP版本为4.5.44管理工具在还没有将IP地址解析为主机名时没有正确限制对管理端口的访问，远程攻击者可以通过GET_CONFIG命令访问任意配置。

|参考资料

来源:BUGTRAQ
名称:20000525DST2K0003:BufferOverruninNAIWebShieldSMTPv4.5.44ManagementTool
链接:http://www.securityfocus.com/templates/archive.pike?list=1&msg;=6C740781F92BD411831F0090273A8AB806FD4A@exchange.servers.delphis.net
来源:BID
名称:1253
链接:http://www.securityfocus.com/bid/1253
来源:OSVDB
名称:326
链接:http://www.osvdb.org/326

相关推荐: Suckbot远程拒绝服务攻击漏洞

Suckbot远程拒绝服务攻击漏洞漏洞ID 1203076 漏洞类型资源管理错误发布时间 2003-02-13 更新时间 2003-12-31 CVE编号 CVE-2003-1421 CNNVD-ID CNNVD-200312-192 漏洞平台 N/A …

文章版权归作者所有，未经允许请勿转载。

THE END