发布日期：2008-02-25
更新日期：2008-02-26

受影响系统：

NetWin SurgeMail beta 39a
NetWin SurgeMail <= 38k4
NetWin WebMail <= 3.1s

描述：

---

BUGTRAQ  ID: 27990
CVE(CAN) ID: CVE-2008-1055

SurgeMail是下一代的邮件服务器，可运行在Windows NT/2K或UNIX平台上，支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。

SurgeMail中用于处理webmail接口（webmail.exe）的CGI存在安全漏洞，远程攻击者可能利用此漏洞控制服务器。

CGI中用于在请求错误页面时构建错误消息的函数未经验证格式参数便直接将其传送给了lvprintf：

  "TPL: Failed to Locate Template {c:\surgemail\webmail\panel\%s%s%s%s%s%s.tpl}{2=No such file or directory}"

这允许远程攻击者通过提交恶意请求执行格式串攻击。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.info/?l=bugtraq&m=120397606632323&w=2
        http://secunia.com/advisories/29105/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://SERVER/scripts/webmail.exe?page=%n%n%n%s%s%s%s

建议：

---

厂商补丁：

NetWin
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://netwinsite.com/

浏览次数：2597
严重程度：0（网友投票）