F-Secure Messaging Security Gateway levél továbbítás sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

F-Secure Messaging Security Gateway 5.5.x

Összefoglaló

Az F-Secure Messaging Security Gateway egy olyan sérülékenységét jelentették,
melyet a támadók kihasználhatnak egyes biztonsági megszorítások megkerülésére.

Leírás

Az F-Secure Messaging Security Gateway egy olyan sérülékenységét jelentették,
melyet a támadók kihasználhatnak egyes biztonsági megszorítások megkerülésére.

A sérülékenységet az okozza, hogy az eszköz nem tagadja meg megfelelően a levél
továbbítást az SMTP Turbo modul használatakor. Ezt kihasználva az érintett rendszert levél továbbításra lehet használni különlegesen kialakított SMTP kérésekkel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.f-secure.com
SECUNIA 35475