CVE-1999-1265
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Serwer SMTP w SLmail 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowe komendy, których argumenty zaczynają się od znaku "(" (nawiasu).
Ocena ryzyka
Atakujący mogą spowodować niedostępność usługi, co może prowadzić do zakłóceń w komunikacji e-mailowej w organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji SLmail, która nie jest podatna na tę lukę, oraz monitorowanie logów serwera w celu wykrycia podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
SMTP server in SLmail 3.1 and earlier allows remote attackers to cause a denial of service via malformed commands whose arguments begin with a "(" (parenthesis) character, such as (1) SEND, (2) VRFY, (3) EXPN, (4) MAIL FROM, (5) RCPT TO.

