CVE-1999-0037
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.
Ocena ryzyka
Atakujący może zdalnie wykonywać polecenia na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację pakietu metamail do najnowszej wersji oraz ograniczenie przetwarzania wiadomości z nieznanych źródeł.
Inne podatności w metamail
Zobacz wszystkie- CVE-1999-1263Niskie
Metamail przed wersją 2.7-7.2 pozwala zdalnym atakującym nadpisywać dowolne pliki za pomocą wiadomości e-mail z załącznikiem uuencoded, który podaje pełną ścieżkę pliku do modyfikacji. Załącznik jest przetwarzany przez uuencode w skryptach Metamail, takich jak sun-audio-file.
- CVE-1999-0365Wysokie
Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.
Oryginalny opis (angielski, źródło NVD)
Arbitrary command execution via metamail package using message headers, when user processes attacker's message using metamail.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS