CVE:CVE-2005-3811
CNNVD:CNNVD-200511-399
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。
在创建会话文件之前没有正确的验证"admin/main.php"中对sid参数的输入，导致攻击者可以通过目录遍历攻击覆盖会话信息任意文件；
solution:Upgrade amax_information_technologies magic_winmail_server to a higher version than 4.2,and avoid the version (,4.2]