[遠端執行程式碼 RCE 漏洞]

CelloOS 4.5.0 版及之前的版本，存在安全性問題

建議您儘速更新到 CelloOS 4.5 版 Build0529 以上版本，以解決此安全性漏洞。

1. 原因：SMTP Listener 在解析 SMTP Session 的指令時，未能有效偵測指令長度及內容，導致緩衝區溢位 (Buffer Overflow) 漏洞，利用此漏洞可遠端執行指令 (Remote Code Execution)。

2. 修正：修正緩衝區溢位漏洞，強化所有 SMTP Session 指令的語法檢查。

Cellopoint Support Team 將協助您進行升級

技術支援信箱：support@cellopoint.com