Katalog CVE
CVE-2000-0091
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko12.87%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w pakiecie uwierzytelniania POP vchkpw/vpopmail umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę użytkownika lub hasło.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pakietu vchkpw/vpopmail do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in vchkpw/vpopmail POP authentication package allows remote attackers to gain root privileges via a long username or password.