漏洞信息详情

The in Clavister CorePlus SMTP指令绕过漏洞

• CNNVD编号：CNNVD-200707-289
• 危害等级： 高危
  
• CVE编号： CVE-2007-3803
• 漏洞类型： 未知
• 发布时间： 2007-07-16
• 威胁类型： 远程
• 更新时间： 2007-07-18
• 厂        商： clavister
• 漏洞来源：

漏洞简介

The in Clavister CorePlus 8.80.0和8.81.00版本之前的4版本的SMTP ALG没有适当的分析某些环境中的SMTP指令,这会允许远程攻击者绕过地址黑名单。

漏洞公告

参考网址

来源: www.clavister.com

链接:http://www.clavister.com/releasenotes/CorePlus_Release_Notes_8_81_01.pdf

来源: www.clavister.com

链接:http://www.clavister.com/releasenotes/CorePlus_Release_Notes_8_80_04.pdf

来源: SECUNIA

名称: 25957

链接:http://secunia.com/advisories/25957

来源: OSVDB

名称: 37974

链接:http://osvdb.org/37974

来源: XF

名称: clavister-smtp-security-bypass(35371)

链接:http://xforce.iss.net/xforce/xfdb/35371

受影响实体

• Clavister Clavister_coreplus:8.81.00  
• Clavister Clavister_coreplus:8.80.03  

补丁

暂无