Katalog CVE

CVE-1999-1265

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.63%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Serwer SMTP w SLmail 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowe komendy, których argumenty zaczynają się od znaku "(" (nawiasu).

Ocena ryzyka

Atakujący mogą spowodować niedostępność usługi, co może prowadzić do zakłóceń w komunikacji e-mailowej w organizacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji SLmail, która nie jest podatna na tę lukę, oraz monitorowanie logów serwera w celu wykrycia podejrzanych aktywności.

Oryginalny opis (angielski, źródło NVD)

SMTP server in SLmail 3.1 and earlier allows remote attackers to cause a denial of service via malformed commands whose arguments begin with a "(" (parenthesis) character, such as (1) SEND, (2) VRFY, (3) EXPN, (4) MAIL FROM, (5) RCPT TO.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS