SurfControl SuperScout Email Filter SMTP是一款SMTP服务下邮件过滤程序,可以对多种SMTP服务程序如Microsoft Exchange、Lotus Notes/Domino、Netscape Mail Server、Sendmail进行过滤,运行在Windows操作系统平台下。并且提供基于WEB接口进行远程管理。 SurfControl SuperScout Email Filter的WEB管理接口在处理不完整HTTP请求存在问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 如果一个GET请求不以(\r\n\r\n)结尾,服务程序会一直等待这些结束字符,结果导致没有其他用户可以请求WEB管理页面,产生拒绝服务攻击,需要重新启动获得正常服务。
SurfControl SuperScout Email Filter SMTP是一款SMTP服务下邮件过滤程序,可以对多种SMTP服务程序如Microsoft Exchange、Lotus Notes/Domino、Netscape Mail Server、Sendmail进行过滤,运行在Windows操作系统平台下。并且提供基于WEB接口进行远程管理。 SurfControl SuperScout Email Filter的WEB管理接口在处理不完整HTTP请求存在问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 如果一个GET请求不以(\r\n\r\n)结尾,服务程序会一直等待这些结束字符,结果导致没有其他用户可以请求WEB管理页面,产生拒绝服务攻击,需要重新启动获得正常服务。