SurgeMail IMAP服务APPEND命令远程溢出漏洞

发布日期：2008-06-30
更新日期：2008-09-18

受影响系统：

NetWin SurgeMail 3.9e

不受影响系统：

NetWin SurgeMail 3.9g2

描述：

---

BUGTRAQ  ID: 30000

SurgeMail是下一代的邮件服务器，可运行在Windows NT/2K或UNIX平台上，支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。

SurgeMail的IMAP服务器存在缓冲区溢出漏洞，如果远程攻击者向IMAP服务提交了带有超长参数的APPEND命令的话，就可以触发这个溢出，导致服务器崩溃。

<*来源：Jo&atilde;o Antunes
  
  链接：http://marc.info/?l=bugtraq&m=122166905218094&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

A01 LOGIN username password
A01 APPEND Ax5000 (UIDNEXT MESSAGES)

建议：

---

厂商补丁：

NetWin
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://netwinsite.com/