Incognito Systems ISMTP Gateway远程缓冲区溢出漏洞

Incognito Systems ISMTP Gateway远程缓冲区溢出漏洞

漏洞ID 1203629 漏洞类型 边界条件错误
发布时间 2002-11-11 更新时间 2005-10-20
图片[1]-Incognito Systems ISMTP Gateway远程缓冲区溢出漏洞-安全小百科CVE编号 CVE-2002-1985
图片[2]-Incognito Systems ISMTP Gateway远程缓冲区溢出漏洞-安全小百科CNNVD-ID CNNVD-200212-822
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-822
|漏洞详情
iSMTPGateway是一款IncognitoSystem开发的邮件网关软件,运行在BanyanVINES操作系统上。iSMTPGateway对MAILFROM命令的用户输入缺少正确检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。如果攻击者发送包含4000字节的MAILFROM:命令给iSMTPGateway,可导致服务程序响应’CommandUnrecognised’信息并崩溃。精心构建提交数据可能以iSMTP进程的权限执行任意指令,不过没有得到证实。
|参考资料

来源:www.nii.co.in
链接:http://www.nii.co.in/vuln/ismtp.html
来源:XF
名称:ismtp-mailfrom-command-bo(10577)
链接:http://www.iss.net/security_center/static/10577.php
来源:BUGTRAQ
名称:20021111BufferOverflowiniSMTPGateway
链接:http://online.securityfocus.com/archive/1/299232
来源:BID
名称:6151
链接:http://www.securityfocus.com/bid/6151
来源:NSFOCUS
名称:3817
链接:http://www.nsfocus.net/vulndb/3817

相关推荐: Webfroot Shoutbox Expanded.PHP Remote Directory Traversal Vulnerability

Webfroot Shoutbox Expanded.PHP Remote Directory Traversal Vulnerability 漏洞ID 1100193 漏洞类型 Input Validation Error 发布时间 2003-06-02 更…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享