CVE:CVE-2010-3292
CNNVD:CNNVD-201911-673
MailScanner是一套基于Linux的开源电子邮件安全网关。该产品主要用于防护病毒、垃圾邮件、网络钓鱼和恶意软件等电子邮件攻击。
MailScanner 4.79.11-2版本中的update{_bad,}_phishing_sites脚本存在安全漏洞。攻击者可利用该漏洞替换配置文件。
solution:Upgrade mailscanner mailscanner to a higher version than 4.79.11-2,and avoid the version 4.79.11-2