SurfControl SuperScout Email Filter SMTP是一款SMTP服务下邮件过滤程序,可以对多种SMTP服务程序如Microsoft Exchange、Lotus Notes/Domino、Netscape Mail Server、Sendmail进行过滤,运行在Windows操作系统平台下。并且提供基于WEB接口进行远程管理。 SurfControl SuperScout Email Filter的WEB管理接口对畸形HTTP请求存在问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 攻击者如果向Email Filter的WEB管理接口提交不带Content-Length字段的WEB请求,可导致WEB管理接口崩溃,需要重新启动获得正常服务。 存在利用这个漏洞在系统上执行任意指令的可能,不过没有得到证实。
SurfControl SuperScout Email Filter SMTP是一款SMTP服务下邮件过滤程序,可以对多种SMTP服务程序如Microsoft Exchange、Lotus Notes/Domino、Netscape Mail Server、Sendmail进行过滤,运行在Windows操作系统平台下。并且提供基于WEB接口进行远程管理。 SurfControl SuperScout Email Filter的WEB管理接口对畸形HTTP请求存在问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 攻击者如果向Email Filter的WEB管理接口提交不带Content-Length字段的WEB请求,可导致WEB管理接口崩溃,需要重新启动获得正常服务。 存在利用这个漏洞在系统上执行任意指令的可能,不过没有得到证实。