CVE:CVE-2008-5606
CNNVD:CNNVD-200812-291
Qmail是一种可以完全替代Sendmail-binmail体系的新一代Unix邮件系统.Mailing List Manager是其中的邮件列表管理工具。
Gazatem QMail Mailing List Manager 1.2版本在网根下储存敏感信息并未给予足够的访问控制，这会允许远程攻击者可以借助向qmail.mdb提交一个直接的请求，下载数据库文件。
solution:Upgrade gazatem_technologies qmail_mailing_list_manager to a higher version than 1.2,and avoid the version 1.2