リモートホストにある MailEnable のバージョンに付属している SMTP サービス（MESMTPC.exe）は、報告によると、「MAIL FROM」コマンドで使用されるメールアドレスか、「RCPT TO」コマンドで使用されるドメイン名のいずれかの長さを、ログメッセージで使用する前に適切にチェックしていません。

悪意のある攻撃者がこれらの問題を利用して、未処理の無効なパラメーターエラーを引き起こし、影響を受ける SMTP サービスをクラッシュさせることができる場合があります。

検出

MailEnable SMTP Service サービス拒否の脆弱性（ME-10044）

medium Nessus プラグイン ID 49284

変更ログが見つかりません