多个供应商电子邮件消息分段SMTP过滤器绕过漏洞 CVE-2002-1121 CNNVD-200209-051
7.5
AV
AC
AU
C
I
A
发布：
2002-09-24
修订：
2016-10-18
(1)Exchange/SMTP 7.2之前版本的GFI MailSecurity，(2) InterScan VirusWall 3.52 build 1494之前版本，(3)MIMEDefang 2.21之前版本的默认配置，和可能其他的产品的SMTP目录过滤器引擎不能检测到电子邮件的碎片，正如在RFC2046（“消息分段和重新装配”）中定义的和在如Outlook Express产品中支持的。远程攻击者借助message/partial目录类型的电子邮件碎片绕过目录过滤器包含病毒检查。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
