CVE-1999-0418

Średnie

Opublikowano: 08/03/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.00%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0418 dotyczy ataku typu denial of service w aplikacjach SMTP, takich jak Sendmail. Zdalny atakujący, na przykład spammer, może wykorzystać wiele poleceń 'RCPT TO' w tej samej sesji połączenia.

Ocena ryzyka

Atakujący może spowodować niedostępność usługi SMTP, co może prowadzić do zakłóceń w komunikacji e-mailowej w organizacji.

Rekomendacja

Zaleca się monitorowanie i ograniczanie liczby poleceń 'RCPT TO' w jednym połączeniu oraz wdrożenie mechanizmów ochrony przed atakami typu denial of service.

Oryginalny opis (angielski, źródło NVD)

Denial of service in SMTP applications such as Sendmail, when a remote attacker (e.g. spammer) uses many "RCPT TO" commands in the same connection.