Katalog CVE
CVE-1999-0006
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko12.33%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerach POP opartych na qpopperze firmy BSD/Qualcomm umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą długiego polecenia PASS.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad serwerem, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację serwera POP do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in POP servers based on BSD/Qualcomm's qpopper allows remote attackers to gain root access using a long PASS command.