SMTP 通用溢出检测

critical Nessus 插件 ID 11772

语言:

简介

远程 SMTP 服务器容易受到一个缓冲区溢出漏洞的影响。

描述

远程 SMTP 服务器在收到包含过长参数的命令时会崩溃。

攻击者可能会利用此缺陷导致此服务终止,更糟糕的情况是在服务器上执行任意代码。

解决方案

此插件测试一般情况。可以通过升级、重新配置或更改 SMTP 服务器 (MTA) 来修复此问题。

插件详情

严重性: Critical

ID: 11772

文件名: smtp_overflows.nasl

版本: Revision: 1.17

类型: remote

发布时间: 2003/6/25

最近更新时间: 2014/5/26

配置: 启用偏执模式

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

必需的 KB 项: Settings/ParanoidReport