CVE-2008-7258
Düşük
Açıklama
Anibal Monsalve Salazar sSMTP 2.61 ve 2.62 sürümlerindeki standardise fonksiyonu, yerel kullanıcıların . (nokta) karakteri ile başlayan uzun bir satır içeren e-posta mesajı aracılığıyla hizmet reddine (uygulamanın kapanması) neden olmasına izin verir. NOT: CVE, bu durumun yalnızca belirli uzun satırlara sahip mesaj gönderenler için bir kullanılabilirlik sorunu olması ve herhangi bir güvenlik etkisi bulunmaması nedeniyle bu konuya itiraz etmektedir.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünAnibal Monsalve Salaz Ssmtp
Yayın20 Ağu 2010
İlk görülme20 Ağu 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anibal_monsalve_salaz ssmtp | 2.61, 2.62 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.