Vulnerabilidad pop3 (110/tcp)
The remote POP3 server might be vulnerable to a buffer overflow
bug when it is issued at least one of these commands, with a too long
argument :
auth
user
pass
If confirmed, this problem might allow an attacker to execute
arbitrary code on the remote system, thus giving him an interactive
session on this host.
Solution : If you do not use POP3, disable this service in /etc/inetd.conf
and restart the inetd process. Otherwise, upgrade to a newer version.
See also : http://online.securityfocus.com/archive/1/27197
Risk factor : High
CVE_ID : CAN-2002-0799, CAN-1999-0822
BUGTRAQ_ID : 789, 790, 830, 894, 942, 1965, 2781, 2811, 4055, 4295, 4614
NESSUS_ID : 10184
Luego de haber obtenido esta info y visitar Security Focus para el exploit el cual se encuentra en C, como puedo aplicarselo al servidor remotamente.
Espero que puedan asistirme en este asunto, ya que he hecho varias pruebas encontrando security holes(incluso con mis propias pcs), pero luego que llego a este punto no se que hacer ???
Necesito conocer un poco mas acerca de exploits y como usarlos, pero quiero que ustedes sean mis primeros guias a la enseñanza, please.
Espero que nadie se moleste con esto.










Autor


En línea


