CVE-2000-0140
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.
Ocena ryzyka
Atakujący mogą zablokować dostęp do serwera pocztowego, co prowadzi do przerw w komunikacji e-mailowej w organizacji.
Rekomendacja
Zaleca się ograniczenie liczby jednoczesnych połączeń oraz monitorowanie aktywności na serwerze w celu wykrywania potencjalnych ataków.
Inne podatności w Internet Anywhere POP3 Mail Server
Zobacz wszystkie- CVE-2000-0016Średnie
Przepełnienie bufora w serwerze poczty POP3 Internet Anywhere umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń poprzez podanie zbyt długiej nazwy użytkownika.
- CVE-2000-0139Niskie
Serwer poczty POP3 Internet Anywhere pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane polecenie RETR.
- CVE-1999-1500Średnie
Serwer pocztowy POP3 Internet Anywhere w wersji 2.3.1 jest podatny na atak typu denial of service, który może prowadzić do awarii serwera. Atakujący mogą wykorzystać komendy LIST, TOP lub UIDL z literami jako argumentami, aby spowodować ten problem.
Oryginalny opis (angielski, źródło NVD)
Internet Anywhere POP3 Mail Server allows remote attackers to cause a denial of service via a large number of connections.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS