CVE-1999-0819

Średnie

Opublikowano: 01/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

14.82%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.

Ocena ryzyka

Pozostawienie polecenia VRFY aktywnego może umożliwić atakującym uzyskanie informacji o istniejących kontach e-mail, co zwiększa ryzyko ataków typu enumeracja kont.

Rekomendacja

Zaleca się, aby administratorzy upewnili się, że polecenie VRFY jest skutecznie wyłączone w konfiguracji NTMail.

Oryginalny opis (angielski, źródło NVD)

NTMail does not disable the VRFY command, even if the administrator has explicitly disabled it.