7.5

CVE-2002-0906

Buffer overflow in Sendmail before 8.12.5, when configured to use a custom DNS map to query TXT records, allows remote attackers to cause a denial of service and possibly execute arbitrary code via a malicious DNS server.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Sendmail ≫ Sendmail Version8.12.0
Sendmail ≫ Sendmail Version8.12.1
Sendmail ≫ Sendmail Version8.12.3
Sendmail ≫ Sendmail Version8.12.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.41% 0.901
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.iss.net/security_center/static/9443.php
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/814627
US Government Resource
http://www.securityfocus.com/bid/5122
http://www.sendmail.org/8.12.5.html
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2183