top of page

[遠端執行程式碼 RCE 漏洞]

CelloOS 4.5.0 版及之前的版本,存在安全性問題

建議您儘速更新到 CelloOS 4.5 版 Build0529 以上版本,以解決此安全性漏洞。


1. 原因:SMTP Listener 在解析 SMTP Session 的指令時,未能有效偵測指令長度及內容,導致緩衝區溢位 (Buffer Overflow) 漏洞,利用此漏洞可遠端執行指令 (Remote Code Execution)。


2. 修正:修正緩衝區溢位漏洞,強化所有 SMTP Session 指令的語法檢查。


Cellopoint Support Team 將協助您進行升級

技術支援信箱:support@cellopoint.com

bottom of page