CVE-2000-0319
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi oraz uszkodzenia skrzynek pocztowych, co może prowadzić do utraty danych i zakłócenia komunikacji.
Rekomendacja
Zaleca się aktualizację Sendmail do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w Sendmail 8.10.x
Zobacz wszystkie- CVE-1999-1109Średnie
Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.
- CVE-1999-0204Wysokie
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
- CVE-1999-0095Wysokie
Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.
- CVE-1999-0976Niskie
Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.
- CVE-1999-0684Średnie
Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.
- CVE-1999-0565Wysokie
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
- CVE-1999-0098Wysokie
Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.
- CVE-1999-0047Wysokie
Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.
- CVE-1999-0163Wysokie
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
- CVE-1999-0096Średnie
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Oryginalny opis (angielski, źródło NVD)
mail.local in Sendmail 8.10.x does not properly identify the .\n string which identifies the end of message text, which allows a remote attacker to cause a denial of service or corrupt mailboxes via a message line that is 2047 characters long and ends in .\n.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS