CVE-1999-1109
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera pocztowego, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Sendmail do wersji 8.10.0 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Sendmail
Zobacz wszystkie- CVE-1999-0204Wysokie
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
- CVE-1999-0095Wysokie
Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.
- CVE-2000-0319Średnie
mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .
- CVE-1999-0976Niskie
Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.
- CVE-1999-0684Średnie
Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.
- CVE-1999-0565Wysokie
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
- CVE-1999-0098Wysokie
Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.
- CVE-1999-0047Wysokie
Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.
- CVE-1999-0163Wysokie
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
- CVE-1999-0096Średnie
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Oryginalny opis (angielski, źródło NVD)
Sendmail before 8.10.0 allows remote attackers to cause a denial of service by sending a series of ETRN commands then disconnecting from the server, while Sendmail continues to process the commands after the connection has been terminated.