Eudora Internet Mail Server for Mac OSのUSERオーバーフロー
critical Nessus プラグイン ID 17295
Language:
概要
任意のコードがリモートマシンで実行される可能性があります。説明
USERコマンドの後に長い名前を送信すると、リモートのpoppassdデーモンがクラッシュします。リモートの攻撃者がこのマシンで任意のコードを実行する可能性があります。
ソリューション
ソフトウェアをアップグレードするか、別のソフトウェアを使用してください。プラグインの詳細
深刻度: Critical
ID: 17295
ファイル名: poppassd_too_long_user.nasl
バージョン: 1.14
タイプ: remote
ファミリー: Gain a shell remotely
公開日: 2005/3/8
更新日: 2018/7/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
除外される KB アイテム: global_settings/supplied_logins_only
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 1998/4/14
参照情報
CVE: CVE-1999-1113
BID: 75