CVE-1999-0682
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania nieautoryzowanych wiadomości e-mail, co może prowadzić do zablokowania serwera lub utraty reputacji organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Microsoft Exchange oraz skonfigurowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko relayingu.
Inne podatności w Microsoft Exchange 5.5
Zobacz wszystkie- CVE-1999-0993Wysokie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
- CVE-2023-35368Wysokie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange 5.5 allows a remote attacker to relay email (i.e. spam) using encapsulated SMTP addresses, even if the anti-relaying features are enabled.