Katalog CVE
CVE-2001-0679
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko16.03%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W InterScan VirusWall w wersjach 3.23 i 3.3 występuje przepełnienie bufora, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wysłanie długiego polecenia HELO do serwera.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania InterScan VirusWall, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in InterScan VirusWall 3.23 and 3.3 allows a remote attacker to execute arbitrary code by sending a long HELO command to the server.