CVE:CVE-2008-3606
CNNVD:CNNVD-200808-155
Qbik WinGate是一款Internet网关和通讯服务器。
Qbik WinGate6.2.2.1137及之前版本的IMAP服务存在栈溢出漏洞。攻击者可通过向IMAP服务器提交了带有超长参数的LIST命令的话，可能导致服务器资源耗尽，引发拒绝服务，也可能导致执行任意代码。
solution:Upgrade qbik wingate to a higher version than 6.2.2,2.0,2.1,3.0,3.0.5,4.0.1,4.1:beta_a,4.1.0,4.1.1,4.2.0,4.3.0,4.3.0:beta_a,4.3.0:beta_b,4.4.0,4.4.0:beta_a,4.4.1,4.4.2,4.5.0:beta_a,4.5.0:beta_b,4.5.1,4.5.2,5.0,5.0.0,5.0.1,5.0.1.766,5.0.5,5.1,5.2,5.2.2,5.2.3,6.0,6.0.0.984,6.0.1.993,6.0.1.995,6.0.2.1000,6.0.2.1001,6.0.3.1005,6.0.4.1025,6.1.1.1077,6.1.2.1094,6.1.3.1096,6.1.4,6.2.1,6.2.2.1137,and avoid the version (,6.2.2],2.0,2.1,3.0,3.0.5,4.0.1,4.1:beta_a,4.1.0,4.1.1,4.2.0,4.3.0,4.3.0:beta_a,4.3.0:beta_b,4.4.0,4.4.0:beta_a,4.4.1,4.4.2,4.5.0:beta_a,4.5.0:beta_b,4.5.1,4.5.2,5.0,5.0.0,5.0.1,5.0.1.766,5.0.5,5.1,5.2,5.2.2,5.2.3,6.0,6.0.0.984,6.0.1.993,6.0.1.995,6.0.2.1000,6.0.2.1001,6.0.3.1005,6.0.4.1025,6.1.1.1077,6.1.2.1094,6.1.3.1096,6.1.4,6.2.1,6.2.2.1137