CSM 邮件服务器的HELO 命令存在漏洞

发布时间：1999-12-29
更新时间：1999-12-29
严重程度：中
威胁程度：远程拒绝服务
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

Misc
CSM Mailserver 2000.8.A

详细描述
CSM MAIL服务器对HELO命令的处理没有进行缓冲溢出，可以向HELO命令加超过12000字节的参数导致拒绝服务攻击。

测试代码
见描述

解决方案
暂无

相关信息