漏洞信息详情

SurgeMail Webmail附件上传及跨站脚本漏洞

• CNNVD编号：CNNVD-200505-366
• 危害等级： 低危
  
• CVE编号： CVE-2005-0845
• 漏洞类型： 路径遍历
• 发布时间： 2005-03-24
• 威胁类型： 远程
• 更新时间： 2009-04-03
• 厂        商： netwin
• 漏洞来源： Tan Chew Keong ch...

漏洞简介

NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。

SurgeMail的Webmail文件附件上传功能中存在漏洞。恶意的Webmail用户可以利用这个漏洞向服务器的特定位置上传文件，获取某些目录的文件列表，或发送服务器上的特定文件。另外还发现了2个跨站脚本漏洞。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://netwinsite.com/

参考网址

来源: SECUNIA

名称: 14658

链接:http://secunia.com/advisories/14658

来源: netwinsite.com

链接:http://netwinsite.com/cgi/dnewsweb.cgi?cmd=article&group=netwin.surgemail&item=8814&utag=

来源: MISC

链接:http://www.security.org.sg/vuln/surgemail22g3.HTML

来源: BUGTRAQ

名称: 20050323 [SIG^2 G-TEC] SurgeMail Webmail Attachment Upload and XSS

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111159967417903&w=2

受影响实体

• Netwin Surgemail:2.2g3  

补丁

暂无