pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 MDaemon订阅邮件列表时目录遍历的攻击
来源
secunia.com
软件
MDaemon 11.x
描述
处理邮件列表的订阅请求时有一个输入的验证错误，这可通过在话题的目录发送email到包含遍历攻击次序的"SUBSCRIBE"的"MDaemon"账户以泄露任意的当前文件
成功执行需要在当前系统的已知位置处放一个恶意的".grp"文件
该漏洞在V11.0.1中已经确认，其它版本可能也受到影响
解决方案
拒绝从不可信源中接收订阅信息
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
