CVE-1999-0130
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Lokalni użytkownicy mogą uruchomić Sendmail w trybie demona, co pozwala im uzyskać uprawnienia roota.
Ocena ryzyka
Zagrożenie to umożliwia nieautoryzowanym użytkownikom zdobycie pełnych uprawnień systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do uruchamiania Sendmail oraz monitorowanie aktywności użytkowników w systemie.
Inne podatności w Sendmail
Zobacz wszystkie- CVE-1999-1109Średnie
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
- CVE-1999-0204Wysokie
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
- CVE-1999-0095Wysokie
Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.
- CVE-2000-0319Średnie
mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .
- CVE-1999-0976Niskie
Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.
- CVE-1999-0684Średnie
Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.
- CVE-1999-0565Wysokie
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
- CVE-1999-0098Wysokie
Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.
- CVE-1999-0047Wysokie
Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.
- CVE-1999-0163Wysokie
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Oryginalny opis (angielski, źródło NVD)
Local users can start Sendmail in daemon mode and gain root privileges.