Softalk Mail Server APPEND命令远程拒绝服务漏洞

出处：绿盟科技作者：绿盟科技时间：2008-9-7 20:47:22

发布日期：2008-09-02
更新日期：2008-09-03

受影响系统：

Softalk Mail Server 8.5.1.431

不受影响系统：

Softalk Mail Server 8.5.2 beta 2

描述：

BUGTRAQ  ID: 30970

Softalk Mail Server之前名为WorkgroupMail，是高性能的邮件服务器。

Softalk Mail Server在处理畸形格式的命令时存在漏洞，如果远程攻击者向Softalk Mail Server的IMAP服务器提交了带有超长参数的APPEND命令的话，就会导致服务器崩溃。

<*来源：João Antunes

  链接：http://marc.info/?l=bugtraq&m=122037347813712&w=2
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

A001 LOGIN user password
A01 APPEND Ax5000 (UIDNEXT MESSAGES) (…) Ax5000 (UIDNEXT MESSAGES)

建议：

厂商补丁：

Softalk
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.softalkltd.com/

最新专题

Sendmail 邮件系统配置

组建Exchange 2003邮件系统

Windows Server 2008 专题

ORF 反垃圾邮件系统

Exchange Server 2007 专题

分类导航

邮件网络安全

Softalk Mail Server APPEND命令远程拒绝服务漏洞