CVE-2000-0448
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Narzędzie zarządzające WebShield SMTP w wersji 4.5.44 nie ogranicza prawidłowo dostępu do portu zarządzania, gdy adres IP nie jest powiązany z nazwą hosta. To umożliwia zdalnym atakującym dostęp do konfiguracji za pomocą polecenia GET_CONFIG.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych ustawień konfiguracyjnych, co może prowadzić do nieautoryzowanych zmian w systemie oraz potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację narzędzia WebShield SMTP do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do portu zarządzania tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
The WebShield SMTP Management Tool version 4.5.44 does not properly restrict access to the management port when an IP address does not resolve to a hostname, which allows remote attackers to access the configuration via the GET_CONFIG command.