CVE-1999-0163
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Ocena ryzyka
Możliwość wykonania poleceń z uprawnieniami administratora stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Sendmail do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Sendmail
Zobacz wszystkie- CVE-1999-1109Średnie
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
- CVE-1999-0204Wysokie
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
- CVE-1999-0095Wysokie
Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.
- CVE-2000-0319Średnie
mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .
- CVE-1999-0976Niskie
Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.
- CVE-1999-0684Średnie
Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.
- CVE-1999-0565Wysokie
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
- CVE-1999-0098Wysokie
Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.
- CVE-1999-0047Wysokie
Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.
- CVE-1999-0096Średnie
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Oryginalny opis (angielski, źródło NVD)
In older versions of Sendmail, an attacker could use a pipe character to execute root commands.