The smtp_filter function in spamdyke... CVE-2008-2784 CNNVD-200806-284
6.4
AV
AC
AU
C
I
A
发布：
2008-06-19
修订：
2017-08-08
3.1.8之前的spamdykedoes中的smtp_filter函数在遇到第一个DATA命令以后就不会过滤RCPT命令，这会允许远程攻击者通过发送具有无效收件人的RCPT命令来把服务器用作一个公开的邮件传送地。紧随其后的还有一个DATA命令，任意RCPT命令和第二个DATA命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
