CVE-2000-0016
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze poczty POP3 Internet Anywhere umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń poprzez podanie zbyt długiej nazwy użytkownika.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera pocztowego, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację serwera pocztowego do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Internet Anywhere POP3 Mail Server
Zobacz wszystkie- CVE-2000-0140Średnie
Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.
- CVE-2000-0139Niskie
Serwer poczty POP3 Internet Anywhere pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane polecenie RETR.
- CVE-1999-1500Średnie
Serwer pocztowy POP3 Internet Anywhere w wersji 2.3.1 jest podatny na atak typu denial of service, który może prowadzić do awarii serwera. Atakujący mogą wykorzystać komendy LIST, TOP lub UIDL z literami jako argumentami, aby spowodować ten problem.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Internet Anywhere POP3 Mail Server allows remote attackers to cause a denial of service or execute commands via a long username.