Podatność CVE-2001-1542

Podatność CVE-2001-1542

Publikacja: 2001-12-31 Modyfikacja: 2012-02-12

Opis:

NAI WebShield SMTP 4.5 and possibly 4.5 MR1a does not filter improperly MIME encoded email attachments, which could allow remote attackers to bypass filtering and possibly execute arbitrary code in email clients that process the invalid attachments.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Network associates -> Webshield smtp

Referencje:

http://www.securityfocus.com/bid/3601

http://www.iss.net/security_center/static/7637.php

http://archives.neohapsis.com/archives/bugtraq/2001-11/0294.html

http://archives.neohapsis.com/archives/bugtraq/2001-11/0294.html

Copyright 2024, cxsecurity.com