涉及程序： Communigate Pro 的 webmail 服务 描述： Communigate Pro 的 webmail 服务目录遍历缺陷 详细： Communigate Pro 是由Stalker Software开发的一个综合邮件传输工具(MTA),支持多种平台。 Communigate Pro 的 webmail 服务由于对用户请求缺乏充分过滤：当攻击者递交的请求中含有\"//\"和多个\`../\`字符时，webmail 服务将不能正确处理而认为它是合法的。本地/远程攻击者将可以利用此缺陷绕过 root 目录限制，遍历系统目录，以 root 权限非法读取任意系统敏感文件。 受影响程序： Communigate Pro 4.0b 至 4.0.2 受影响程序： Communigate Pro 4.0.3 攻击方法： Telnet 到 Communigate Pro 的 webmail 服务监听的端口或通过建立一个SSL会话，递交如下非法请求: (注意字符\"//\") GET /DomainFiles/*//../../../../etc/passwd HTTP/1.0 目标系统将会错误地反馈给攻击者 passwd 文件. 在这里\"..\"的个数依赖于目标程序的具体安装位置。 解决方案： 建议用户立即升级到不受影响版本 Communigate Pro 4.0.3 ： http://www.stalker.com