Katalog CVE
CVE-2000-0490
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.24%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w NetWin DSMTP 2.7q w pakiecie NetWin dmail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie ETRN.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the NetWin DSMTP 2.7q in the NetWin dmail package allows remote attackers to execute arbitrary commands via a long ETRN request.