漏洞分享 - 基點資訊 Secure Email Gateway存在Stack-based Buffer Overflow漏洞
基點資訊 Secure Email Gateway存在Stack-based Buffer Overflow漏洞
一、摘要
基點資訊 Secure Email Gateway 之 SMTP Listener 未能有效驗證使用者輸入導致Buffer Overflow漏洞，其將未經身分鑑別之遠端攻擊者可利用此漏洞於遠端伺服器上執行任意系統指令。
二、存在風險
基點資訊 Secure Email Gateway 之 SMTP Listener 未能有效驗證使用者輸入導致Buffer Overflow漏洞，其將未經身分鑑別之遠端攻擊者可利用此漏洞於遠端伺服器上執行任意系統指令，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- Secure Email Gateway 4.5.0(含)以前版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新設備：
- 請安裝修補程式 Build_20240529(含)以後版本。
