Katalog CVE
CVE-1999-0231
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.38%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi, a także ryzyko nieautoryzowanego dostępu do systemu przez atakującego.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in IP-Switch IMail and Seattle Labs Slmail 2.6 packages using a long VRFY command, causing a denial of service and possibly remote access.