新软邮件服务器远程程序攻击漏洞(NICS-INT-2023-0000344)

2023/3/24

国家资通安全研究院近期发现远程程序攻击漏洞(NICS-INT-2023-0000344);透过此漏洞可下载并执行远程程序。

经检查此漏洞影响新软邮件服务器系列产品Web Mail功能,如更新最新版韧体(V 17.04)将可解决此隐患。建议邮件服务器之用户应立即进行此安全性韧体更新,避免受到漏洞的攻击。

新版韧体下载网页:MLS系列韧体更新
*受影响型号:MLS-2700、MLS-2600、MLS-1600、MLS-900、MLS-850、MLS-700、MLS-650、MLS-600(不在列表的旧型号用户还请与本公司客服联络)