CVE-2000-0139
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Serwer poczty POP3 Internet Anywhere pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane polecenie RETR.
Ocena ryzyka
Atakujący może zakłócić działanie serwera pocztowego, co prowadzi do niedostępności usług dla użytkowników.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do serwera dla lokalnych użytkowników oraz aktualizację oprogramowania w celu eliminacji tej podatności.
Inne podatności w Internet Anywhere POP3 Mail Server
Zobacz wszystkie- CVE-2000-0016Średnie
Przepełnienie bufora w serwerze poczty POP3 Internet Anywhere umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń poprzez podanie zbyt długiej nazwy użytkownika.
- CVE-2000-0140Średnie
Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.
- CVE-1999-1500Średnie
Serwer pocztowy POP3 Internet Anywhere w wersji 2.3.1 jest podatny na atak typu denial of service, który może prowadzić do awarii serwera. Atakujący mogą wykorzystać komendy LIST, TOP lub UIDL z literami jako argumentami, aby spowodować ten problem.
Oryginalny opis (angielski, źródło NVD)
Internet Anywhere POP3 Mail Server allows local users to cause a denial of service via a malformed RETR command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS