Программа: Mercur Messaging 2005

Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных в IMAP сервисе (MCRIMAP4.EXE) при обработке
аутентификационных данных NTLM. Атакующий может передать специально сформированные данные, что приведет к отказу в обслуживании и возможному выполнению произвольного кода.

Пример:

http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20070306/11368a55/attachment.bin

2) Уязвимость существует из-за ошибки в проверке входных данных в IMAP сервисе (MCRIMAP4.EXE) при обработке SUBSCRIBE запросов.
Атакующий может передать специально сформированные запросы, что приведет выполнению произвольного кода.

Эксплоит



Оставить мнение