Katalog CVE
CVE-1999-0144
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 67 — wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0144 dotyczy Qmail i polega na możliwości wywołania ataku typu denial of service poprzez określenie dużej liczby odbiorców za pomocą komendy RCPT.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi Qmail, co może prowadzić do zakłóceń w komunikacji e-mail w organizacji.
Rekomendacja
Zaleca się ograniczenie liczby odbiorców w komendzie RCPT oraz monitorowanie logów w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Denial of service in Qmail by specifying a large number of recipients with the RCPT command.