Mercury Mail Transport System AUTH...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 25357 Mercury Mail Transport System是一款综合的Internet邮件服务器系统。 Mercury Mail Transport System的SMTP服务器没有正确地处理超长的AUTH CRAM-MD5字符串，远程攻击者可能利用此漏洞控制服务器。 如果用户向服务器提交了恶意的认证请求的话，就可能触发栈溢出，导致完全入侵服务器系统。 Pegasus Mail Mercury Mail Transport System 4.51 Pegasus Mail Mercury Mail Transport System 4.01b eliteb0y （<a href="mailto:eliteb0y@hushmail.com" target="_blank">eliteb0y@hushmail.com</a>） <a href="http://marc.info/?l=full-disclosure&m=118745604305172&w=2" target="_blank">http://marc.info/?l=full-disclosure&m=118745604305172&w=2</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
