【聚杰网其他类型】Alt-N MDaemon WebAdmin组件非授权访问漏洞Alt-N MDaemon WebAdmin组件非授权访问漏洞
发布日期：2006-09-04
更新日期：2006-09-06
受影响系统：
Alt-N WebAdmin 3.2.5不受影响系统：
Alt-N WebAdmin 3.2.6(2)描述：
BUGTRAQ ID: 19841
WebAdmin是用于管理Alt-N的MDaemon、RelayFax和WorldClient产品的远程管理工具。
MDaemon在处理帐号时存在访问验证漏洞，拥有特定权限的攻击者可能利用此漏洞扩大自己的访问权限。
在MDaemon结构中，域管理员是可以管理服务器上特定域的用户。尽管WebAdmin界面无法使用或看见“MDaemon”帐号，但可以通过向useredit_account.wdm模块发送特制的URL访问这个帐号的详细信息。如果控制了“MDaemon”帐号，攻击者就可以进一步获得对系统队列的访问。成功攻击要求拥有域管理员的权限。
<*来源：TTG （releases@teklow.com）
链接：http://secunia.com/advisories/21727/
http://marc.theaimsgroup.com/?l=bugtraq&m=115746989608096&w=2
*>
建议：
厂商补丁：
Alt-N
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.altn.com
