Podatności Sendmail

Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.

Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.

Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.

mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .

Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.

Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.

Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.

Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.

Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.

W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.

Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.

Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.

Lokalni użytkownicy mogą uruchomić Sendmail w trybie demona, co pozwala im uzyskać uprawnienia roota.

W Sendmail 8.7.5 i wcześniejszych wersjach występuje przepełnienie bufora oraz możliwość odmowy usługi poprzez pole GECOS, co daje lokalnym użytkownikom dostęp do konta root.

Sendmail w wersjach przed 8.6.7 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez podanie dużej wartości w opcji wiersza poleceń debug (-d).

W Sendmail, atakujący mogą uzyskać uprawnienia roota poprzez SMTP, podając nieprawidłowy adres 'mail from' oraz nieprawidłowy adres 'rcpt to', co powoduje, że wiadomość e-mail jest zwracana do programu.

Polecenie WIZ w Sendmail jest włączone, co umożliwia dostęp do systemu z uprawnieniami roota.