Mercur Mail Server 3.2 泄漏用户邮件漏洞

2008-04-09 04:33:11来源：互联网阅读 ()

Mercur Mail Server 3.2 泄漏用户邮件漏洞

发布日期：2000-04-26
更新日期：2000-04-26

受影响系统：

Atrium Software Mercur Mail Server 3.2
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0

描述：

Atrium Software 出品的Mercur Mail Server 3.2存在一个安全问题，
由于缺乏对"../"路径的检查，导致任何用户都可以在已知另一个用户的
账号和信箱的情况下，浏览该用户的信件。

<* 来源： Leonid Medevedv <user07@ASK-DESIGN.COM>
相关链接: http://www.atrium-software.com/mercur/mercur_e.html
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

用户先登陆到Mercur mail server,然后执行IMAP /../../directory.

建议：

暂无

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有