CVE:CVE-2002-1539
CNNVD:CNNVD-200303-089
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
MDaemon包含的POP服务程序对用户提交的DELE或者UIDL命令缺少正确检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以POP服务进程的权限在系统上执行任意指令。
攻击者可以向MDaemon POP服务程序提交包含超长字符串做参数的DELE或UIDL命令，可导致POP服务程序崩溃，精心提交参数数据可以以POP服务进程的权限在系统上执行任意指令。不过此漏洞需要攻击者有合法用户帐户才能进行利用。
solution:Upgrade alt-n mdaemon to a higher version than 6.0,6.0.5,6.0.6,6.0.7,and avoid the version 6.0,6.0.5,6.0.6,6.0.7