检测

MailEnable SMTP Connector Service DNS MX 响应 DoS

medium Nessus 插件 ID 14712

语言：

简介

远程主机具有一个受到拒绝服务漏洞影响的应用程序。

描述

根据其标题，远程主机正在运行至少一个 MailEnable 的 SMTP Connector 服务实例。Standard Edition 1.7x 和 Professional Edition 1.2x/1.5a-e 中存在一个缺陷，该缺陷会在收到具有超过 100 条 MX 记录的 DNS 响应时导致此服务崩溃。远程攻击者可利用此漏洞针对目标上的 SMTP 服务器发起 DoS 攻击。

解决方案

升级至 MailEnable Standard Edition 1.8 / Professional Edition 1.5e 或更高版本。

插件详情

严重性: Medium

ID: 14712

文件名: mailenable_smtp_dos.nasl

版本: 1.21

类型: remote

发布时间: 2004/9/13

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:mailenable:mailenable

可利用: true

易利用性: No exploit is required

漏洞发布日期: 2004/9/9

参考资料信息

BID: 11144