CVE:CVE-2004-2417
CNNVD:CNNVD-200412-210
SMTP Proxy是SMTP代理服务器程序。
SMTP Proxy在处理SMTP头字段时存在格式串问题，远程攻击者可以利用这个漏洞可能以进程权限在系统上执行任意指令。
攻击者发送客户端主机名或message-id包含格式串的消息给SMTP Proxy服务器，在被snprintf()格式化然后发送带syslog()并被解析为格式串时会触发内存破坏问题，精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade smtp.proxy smtp.proxy to a higher version than 1.1.3,and avoid the version 1.1.3