Symantec Mail Security SMTP fájl elemzőjének sérülékenységei

CH azonosító

CH-780

Felfedezés dátuma

2007.11.26.

Súlyosság

Magas

Érintett rendszerek

Mail Security for SMTP
Symantec

Érintett verziók

Symantec Mail Security for SMTP 4.x, 5.x

Összefoglaló

A Symantec Mail Security – SMTP több sérülékenységét fedezték fel, melyeket a távoli támadók DoS okozására és a sérült rendszer feltörésére használhatnak ki.

Leírás

A Symantec Mail Security for SMTP több olyan sérülékenységét fedezték fel, melyeket a támadók kiaknázhattak szolgáltatás megtagadás (DoS) okozására és a sérült rendszer feltörésére.

A sérülékenységeket egyes harmadik fél által készített fájl megjelenítők különféle hibái okozzák. ezeket kihasználva puffer túlcsordulások okozhatók, amikor a speciálisan erre egy célra készített fájl ellenőrzésre kerül.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé, de ennek feltétele, hogy pl. az üzenetek tartalmának vizsgálata be legyen állítva.

A sérülékenységeket a Symantec Mail Security for SMTP 5.0.1 a 181 és 182-es javító csomag nélküli verziójában bizonyították. Korábbi verziók és más termékek is lehetnek érintettek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »