Katalog CVE
CVE-1999-0682
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko26.10%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania nieautoryzowanych wiadomości e-mail, co może prowadzić do zablokowania serwera lub utraty reputacji organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Microsoft Exchange oraz skonfigurowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko relayingu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange 5.5 allows a remote attacker to relay email (i.e. spam) using encapsulated SMTP addresses, even if the anti-relaying features are enabled.