CVE-2000-0320
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Qpopper w wersjach 2.53 i 3.0 nieprawidłowo identyfikuje ciąg , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 1023 znaków kończącą się na .
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi lub uszkodzenia skrzynek pocztowych, co może prowadzić do utraty danych i zakłócenia komunikacji.
Rekomendacja
Zaleca się aktualizację Qpoppera do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Qpopper 2.53 and 3.0 does not properly identify the \n string which identifies the end of message text, which allows a remote attacker to cause a denial of service or corrupt mailboxes via a message line that is 1023 characters long and ends in \n.