CVE-2000-0301
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w usługach e-mailowych.
Rekomendacja
Zaleca się aktualizację serwera Ipswitch IMAIL do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w Ipswitch IMAIL server
Zobacz wszystkie- CVE-2017-12639Krytyczne
W serwerze Ipswitch IMail do wersji 12.5.5 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w IMmailSrv.
- CVE-2017-12638Krytyczne
W serwerze Ipswitch IMail do wersji 12.5.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Ipswitch IMAIL server 6.02 and earlier allows remote attackers to cause a denial of service via the AUTH CRAM-MD5 command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS