常见的攻击模式枚举和分类

禁用7到8位转换。这可以通过移除F = 9国旗从所有梅勒在sendmail规范。cf文件。

例如,一个发送邮件。cf文件与这些变化应用应类似于(取决于您的系统和配置):

这可以实现“Mlocal”和“Mprog”信件通过修改”。mc”文件包括以下行:

然后重建sendmail。使用m4 cf文件(1)。

从“软件开发”,请见下面的参考。

MIME转换Sendmail版本8.8.3和8.8.4中存在缓冲区溢出。Sendmail版本8.8.3和8.8.4容易受到缓冲区溢出的MIME处理代码。通过发送消息和特制头到服务器,远程攻击者可以溢出缓冲区和执行任意命令使用root特权系统上。

Sendmail执行7位8位转换电子邮件。这个漏洞是由于边界检查不足表现在执行这些转换。这给攻击者提供了一个机会来覆盖内部堆栈sendmail虽然使用root特权执行。攻击者首先探测目标系统找出邮件服务器系统上使用什么版本。攻击者可以测试他们闲暇的时候利用自己的机器上运行相同版本的邮件服务器在野外之前使用它。