CVE-1999-1500
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Serwer pocztowy POP3 Internet Anywhere w wersji 2.3.1 jest podatny na atak typu denial of service, który może prowadzić do awarii serwera. Atakujący mogą wykorzystać komendy LIST, TOP lub UIDL z literami jako argumentami, aby spowodować ten problem.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usługi pocztowej, co wpływa na ciągłość działania organizacji oraz może prowadzić do utraty danych.
Rekomendacja
Zaleca się aktualizację serwera do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w Internet Anywhere POP3 Mail Server 2.3.1
Zobacz wszystkie- CVE-2000-0016Średnie
Przepełnienie bufora w serwerze poczty POP3 Internet Anywhere umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń poprzez podanie zbyt długiej nazwy użytkownika.
- CVE-2000-0140Średnie
Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.
- CVE-2000-0139Niskie
Serwer poczty POP3 Internet Anywhere pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane polecenie RETR.
Oryginalny opis (angielski, źródło NVD)
Internet Anywhere POP3 Mail Server 2.3.1 allows remote attackers to cause a denial of service (crash) via (1) LIST, (2) TOP, or (3) UIDL commands using letters as arguments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS