SecurityGateway < 1.0.2 管理界面用户名字段远程溢出
critical Nessus 插件 ID 33104
语言：
简介
远程 Web 服务器受到缓冲区溢出漏洞的影响。描述
远程主机正在运行 Alt-N 的 SecurityGateway for Exchange/SMTP，这是一款针对 Exchange 和 SMTP 服务器的电子邮件垃圾邮件防火墙。远程主机上安装的 SecurityGateway 版本低于 1.0.2。据报告，此类版本受到一个缓冲区溢出漏洞的影响，该漏洞可使用“SecurityGateway.dll”脚本的长“username”参数触发，以 SYSTEM 级别特权在远程主机上执行任意代码，进而可能导致受影响的主机遭到全面破坏。
解决方案
升级到 SecurityGateway 1.0.2 或更高版本。另见
http://files.altn.com/SecurityGateway/Release/relnotes_en.htm
插件详情
严重性: Critical
ID: 33104
文件名: securitygateway_1_0_2.nasl
版本: 1.15
类型: remote
系列: Firewalls
发布时间: 2008/6/6
最近更新时间: 2018/8/22
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
可利用: true
易利用性: Exploits are available
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (Alt-N SecurityGateway username Buffer Overflow)
参考资料信息
CVE: CVE-2008-4193
BID: 29457