前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >安恒信息发现“亿邮Eyou” 高风险漏洞

安恒信息发现“亿邮Eyou” 高风险漏洞

作者头像
安恒信息
发布2018-04-10 13:39:57
1.9K0
发布2018-04-10 13:39:57
举报
文章被收录于专栏:安恒信息

邮件系统作为APT定向攻击中的一个重要场景,其安全性一直受各方密切关注,近日,安恒信息安全研究院发现了目前在国内高校、政府、企业使用率非常 高的著名邮箱系统“亿邮Eyou”的远程代码执行漏洞,可导致远程攻击者直接获取邮件服务器控制权限。该漏洞影响范围包含了“亿邮Eyou”系统的3.6 版本。

安恒信息已及时将漏洞信息提交给国际著名的漏洞知识库CVE组织,并经过CVE组织重现风险。目前,该漏洞已被CVE组织收录,获得了该组织机构唯一的编号:CVE-2014-1203。

同时,安恒信息安全研究院在进行多次测试和提炼后,与安恒研发团队共同完成了“亿邮”系统的产品检测与防御,目前安恒信息明御Web应用防火 墙已经能够防御“亿邮Eyou”系统的远程代码执行漏洞,并提供了策略升级包,安恒信息将及时安排工作人员对相关客户进行升级。同时安恒信息明鉴 WEBSCAN扫描器也能及时探测出该系统漏洞。

安恒信息建议其他存在同样漏洞环境的用户也可以与安恒信息主动联系(400-605-9110),随时协助有需要的客户解决该问题。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2014-01-23,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 安恒信息 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档