首页 | 下载中心 | 图片中心 | 
您现在的位置: 海华网 >> 攻击防守 >> 漏洞补丁 >> 正文 用户登录 新用户注册
CMailServer WebMail 多个漏洞         ★★★
CMailServer WebMail 多个漏洞
作者:长春海华  文章来源:本站原创  点击数:  更新时间:2005-4-15
    发布时间:2004-11-25
更新时间:2004-11-29
严重程度:
威胁程度:服务器信息泄露
错误类型:边界检查错误
利用方式:客户机模式
CVE(CAN) ID:CVE(CAN) CAN-2004-09

受影响系统
CMailServer 4.x
CMailServer 5.x < CMailServer 5.2.1所有版本
未影响系统
CMailServer 5.2.1
详细描述
Tan Chew Keong 发现CMailServer存在多个漏洞,这些漏洞可以被恶意用户利用
引导SQL注入并插入脚本攻击从而威胁到系统。

1)一个边界错误在CMailServer的ActiveX 插入到"CMailCOM.dll",在“download.asp”页面中通过“ur10fAttach”提交一个超常文件名,导致缓冲区溢出。


2)在SQL查询之前,在"fdelmail.asp"和"addressc.asp"页面中输入以被传递给"indexOfMail"的参数并没有正确的检查。利用该漏洞注入任意的sql代码从而操纵数据库查询。

3)传递给"setpersoninfo.asp"的参数并没有正确的检查。该漏洞被用来插入任意的超文本和脚本代码,恶意的用户浏览admin.asp的时候,由于已经插入了html和脚步代码,这些代码以管理员的session执行。

CMailServer 5.2版以被证实存在多个漏洞,其他版本的也可能存在这样的漏洞。

测试代码
1)http://[hostname]/mail/download.asp?urlOfAttach=/maildata/A..[approx 290 bytes]..A    
   sprintf(buffer, "%s%s", "C:\\CMAILS~1", "/maildata/A....A");
2)sql =  "delete from mailfolder where account= '" & Session("Account") & "' and uid = '" & arrString(i) & "'"
   indexOfMail=user2.xxx.yyy.com.cmailserver.3'%20or%20'1'='1%3B
3)strSql =  "delete from address where account= '" & Session("Account") & "' and addressid = " & arrString(nI)
   indexOfMail=5%20or%201=1%3B
   For example, the user may set his name to <script>alert('XSS');</script>

解决方案
升级到5.2.1版
http://www.youngzsoft.net/cmailserver/email-server-download.htm

相关信息
http://secunia.com/advisories/13298/
文章录入:Haihua    责任编辑:Haihua 
  • 上一篇文章: 入侵Dvbbs 7.0.0 Sp2拿到admin

  • 下一篇文章: IMail IMAP Service DELETE 命令溢出漏洞
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    专 题 栏 目
    最 新 热 门
    最 新 推 荐
    相 关 文 章
    没有相关文章
        网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)