CVE-2000-0075
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Super Mail Transfer Package (SMTP), znany później jako MsgCore, ma wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne powtarzanie poleceń HELO, MAIL FROM, RCPT TO i DATA w tej samej sesji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania usługi, co prowadzi do przestojów i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć wyciek pamięci oraz monitorowanie logów w celu wykrywania podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Super Mail Transfer Package (SMTP), later called MsgCore, has a memory leak which allows remote attackers to cause a denial of service by repeating multiple HELO, MAIL FROM, RCPT TO, and DATA commands in the same session.