CVE:CVE-2004-2292
CNNVD:CNNVD-200412-1016
Alt-N MDaemon是一款基于Windows的邮件服务程序。
Alt-N MDaemon的IMAP组件处理STATUS命令时对参数缺少充分边界检查，远程攻击者可以利用此漏洞对服务程序进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
攻击者以合法帐号登录到服务后后，发送包含超长参数的STATUS命令给IMAP组件处理，可发生基于堆栈的缓冲区溢出，精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade alt-n mdaemon to a higher version than 2.8,2.8.5.0,2.71_sp1,3.0.3,3.0.4,3.1.1,3.1.2,3.1_beta,3.5.0,3.5.1,3.5.4,3.5.6,5.0.7,6.0,6.0.5,6.0.6,6.0.7,6.5.0,6.5.2,6.7.5,6.7.9,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,and avoid the version 2.8,2.8.5.0,2.71_sp1,3.0.3,3.0.4,3.1.1,3.1.2,3.1_beta,3.5.0,3.5.1,3.5.4,3.5.6,5.0.7,6.0,6.0.5,6.0.6,6.0.7,6.5.0,6.5.2,6.7.5,6.7.9,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5