CVE-1999-0131
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Sendmail 8.7.5 i wcześniejszych wersjach występuje przepełnienie bufora oraz możliwość odmowy usługi poprzez pole GECOS, co daje lokalnym użytkownikom dostęp do konta root.
Ocena ryzyka
Podatność ta może prowadzić do uzyskania pełnych uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Sendmail do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Sendmail
Zobacz wszystkie- CVE-1999-1109Średnie
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
- CVE-1999-0204Wysokie
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
- CVE-1999-0095Wysokie
Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.
- CVE-2000-0319Średnie
mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .
- CVE-1999-0976Niskie
Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.
- CVE-1999-0684Średnie
Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.
- CVE-1999-0565Wysokie
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
- CVE-1999-0098Wysokie
Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.
- CVE-1999-0047Wysokie
Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.
- CVE-1999-0163Wysokie
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow and denial of service in Sendmail 8.7.5 and earlier through GECOS field gives root access to local users.