CVE-1999-1224
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 — wyżej niż 25% wszystkich znanych CVE
Streszczenie
IMAP 4.1 BETA oraz prawdopodobnie inne wersje nieprawidłowo obsługują sygnał SIGABRT, co pozwala lokalnym użytkownikom na zablokowanie serwera (imapd) poprzez określone sekwencje poleceń, co prowadzi do zrzutu pamięci, który może zawierać wrażliwe informacje o hasłach.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do zablokowania serwera, co może prowadzić do utraty dostępności usług oraz ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania IMAP, która poprawia obsługę sygnałów oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
IMAP 4.1 BETA, and possibly other versions, does not properly handle the SIGABRT (abort) signal, which allows local users to crash the server (imapd) via certain sequences of commands, which causes a core dump that may contain sensitive password information.