Katalog CVE

CVE-2000-0016

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
6.75%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w serwerze poczty POP3 Internet Anywhere umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń poprzez podanie zbyt długiej nazwy użytkownika.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera pocztowego, co może prowadzić do utraty dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację serwera pocztowego do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Internet Anywhere POP3 Mail Server allows remote attackers to cause a denial of service or execute commands via a long username.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS