Roehling Postsrsd 资源管理错误漏洞

漏洞介绍

Roehling Postsrsd是Roehling个人开发者的一个基于C的可为邮件服务器提供反向SRS功能的软件。

PostSRSd before 1.10 存在安全漏洞，该漏洞源于srs2.c允许远程攻击者可利用该漏洞通过SRS地址中的一个长时间戳标记导致拒绝服务(CPU消耗)。

漏洞补丁

目前厂商已发布升级了Roehling Postsrsd 资源管理错误漏洞的补丁，Roehling Postsrsd 资源管理错误漏洞的补丁获取链接：

https://github.com/roehling/postsrsd/commit/4733fb11f6bec6524bb8518c5e1a699288c26bac

参考网址

来源:MISC

链接：https://github.com/roehling/postsrsd/commit/4733fb11f6bec6524bb8518c5e1a699288c26bac

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/12/msg00031.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4508/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/PostSRSd-overload-via-Long-Timestamp-Tag-34175

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1414