CVE:CVE-2007-4335
CNNVD:CNNVD-200708-207
Qbik WinGate是一款Internet网关和通讯服务器。
WinGate在处理畸形请求时存在格式串处理漏洞，远程攻击者可能利用此漏洞导致服务不可用。
WinGate的SMTP服务器组件没有正确地处理与客户端创建的SMTP会话。如果恶意的客户端初始化了到SMTP服务器的连接，就可能通过向服务器发布非预期的命令强制会话成为无效状态。如果出现了这种情况，就会生成错误消息记录问题，而攻击者可以在这个格式化的错误消息中将所提供的数据传输给对vsprintf()的不安全调用。这种格式串攻击会导致进程崩溃。
solution:Upgrade qbik wingate to a higher version than 6.2.1,5.0,6.0,and avoid the version (,6.2.1],5.0,6.0