CVE-1999-1445
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w imapd i ipop3d w Slackware 3.4 i 3.3 z włączonym shadowingiem, a być może także w innych systemach operacyjnych, pozwala zdalnym atakującym na spowodowanie zrzutu pamięci poprzez krótką sekwencję poleceń USER i PASS, które nie dostarczają prawidłowych nazw użytkowników ani haseł.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania informacji o stanie systemu, co może prowadzić do dalszych ataków lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie logów w celu wykrycia podejrzanych prób logowania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in imapd and ipop3d in Slackware 3.4 and 3.3 with shadowing enabled, and possibly other operating systems, allows remote attackers to cause a core dump via a short sequence of USER and PASS commands that do not provide valid usernames or passwords.