邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 不知道MD的漏洞有没有补好 [打印本页]

作者: keleba 时间: 2005-7-8 10:46
标题: 不知道MD的漏洞有没有补好
MDaemon本地特权提升漏洞 
涉及程序： 
邮件服务程序 
描述： 
MDaemon本地特权提升漏洞 
 
详细： 
Alt-N MDaemon是一款基于Windows的邮件服务程序。 
 
MDaemon在打开文件时没有正确丢弃特权，本地攻击者可以利用这个漏洞提升特权。 
 
攻击者可以通过如下方法提升特权： 
 
1、点击任务栏的邮件图标，打开 Alt-N MDaemon Pro窗口。 
2、打开文件，选择新建 
3、文件类型选择全部类型。 
4、找到%WINDIR%\System32\ 
5、运行cmd.exe获得特权。 
 
<*来源：Reed Arvin （reedarvin@gmail.com） 
 
链接：<a target=_blank href=http://marc.theaimsgroup.com/?l=full-disclosure&m=110175572317173&w=2>http://marc.theaimsgroup.com/?l=full-disclosure&m=110175572317173&w=2</a> 
*> 
攻击方法： 
暂无有效攻击代码 
解决方案： 
厂商补丁： 
 
Alt-N 
----- 
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 
 
<a target=_blank href=http://www.mdaemon.com/>http://www.mdaemon.com/</a>

作者: stdmis 时间: 2005-7-8 10:53
标题: re:你自己試試不就知道了：)
你自己試試不就知道了：)

作者: hshletter 时间: 2005-7-8 12:00
标题: re:如果能物理上使用你的邮件服务器的话，你的...
如果能物理上使用你的邮件服务器的话，你的邮件服务器打了什么补丁也没有用的～

作者: observerzhou 时间: 2005-7-8 16:39
标题: re:楼上的正解这个漏洞成立的条件是你有...
楼上的正解 
这个漏洞成立的条件是你有MDaemon所在服务器的管理员权限

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)