Katalog CVE

CVE-1999-0284

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
11.63%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0284 dotyczy serwerów pocztowych NT, takich jak Ipswitch, Mdaemon i Exchange, i polega na przepełnieniu bufora w komendzie SMTP HELO, co może prowadzić do odmowy usługi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania działania serwerów pocztowych, co wpłynie na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację serwerów pocztowych do najnowszych wersji, które eliminują tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Denial of service to NT mail servers including Ipswitch, Mdaemon, and Exchange through a buffer overflow in the SMTP HELO command.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS