信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

Hylafax Hylafax 4.1.3

漏洞报告人：

漏洞描述：

BUGTRAQ  ID: 5348
CVE(CAN) ID: CVE-2002-1049
Hylafax是一款设计用于处理传真通信的软件。
Hylafax对进入的FAX信息包含的Transmitting Subscriber Identification (TSI)字符串缺少正确过滤，远程攻击者可以利用这个漏洞进行格式串溢出攻击。
进入的FAX信息包含的Transmitting Subscriber Identification (TSI)字符串用于鉴别发传真的机器信息，由于Hylafax没有对这部分字符串进行过滤，远程攻击者可以提交包含格式字符串作为TSI字符串给目标系统，恶意的传真数据可导致服务崩溃，产生拒绝服务。由于接收协议限制TSI字符串长度为20个字符，远程执行命令的可能性比较小。

测试方法：

无

解决方法：

临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 暂时没有合适的临时解决方法。
厂商补丁：
Hylafax
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
Hylafax Upgrade hylafax-4.1.3.tar.gz
ftp://ftp.hylafax.org/source/hylafax-4.1.3.tar.gz