CVE-2002-1313
CVSS2.1
发布时间 :2002-11-29 00:00:00
修订时间 :2008-09-10 15:14:16
NMCO    

[原文]nullmailer 1.00RC5 and earlier allows local users to cause a denial of service via an email to a local user that does not exist, which generates an error that causes nullmailer to stop sending mail to all users.


[CNNVD]Nullmailer非法用户远程拒绝服务攻击漏洞(CNNVD-200211-072)

        
        nullmailer是一款简单的转发(Relay-only)邮件传输代理。
        nullmailer在当转发不存在用户邮件时存在问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。
        当转发的邮件用户不存在时,nullmailer就会发现错误并停止提交。不过问题是,nullmailer停止所有邮件转发工作,而不仅仅是针对这个不存在用户的邮件。因此攻击者很容易对nullmailer进行拒绝服务攻击,而使服务停止对正常邮件的转发。
        

- CVSS (基础分值)

CVSS分值: 2.1 [轻微(LOW)]
机密性影响: NONE [对系统的机密性无影响]
完整性影响: NONE [不会对系统完整性产生影响]
可用性影响: PARTIAL [可能会导致性能下降或中断资源访问]
攻击复杂度: LOW [漏洞利用没有访问限制 ]
攻击向量: LOCAL [漏洞利用需要具有物理访问权限或本地帐户]
身份认证: NONE [漏洞利用无需身份认证]

- CPE (受影响的平台与产品)

产品及版本信息(CPE)暂不可用

- OVAL (用于检测的技术细节)

未找到相关OVAL定义

- 官方数据库链接

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1313
(官方数据源) MITRE
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2002-1313
(官方数据源) NVD
http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-200211-072
(官方数据源) CNNVD

- 其它链接及资源

http://xforce.iss.net/xforce/xfdb/10649
(UNKNOWN)  XF  nullmailer-nonexistent-user-dos(10649)
http://www.securityfocus.com/bid/6193
(UNKNOWN)  BID  6193
http://www.debian.org/security/2002/dsa-198
(UNKNOWN)  DEBIAN  DSA-198

- 漏洞信息

Nullmailer非法用户远程拒绝服务攻击漏洞
低危 其他
2002-11-29 00:00:00 2005-05-13 00:00:00
远程  
        
        nullmailer是一款简单的转发(Relay-only)邮件传输代理。
        nullmailer在当转发不存在用户邮件时存在问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。
        当转发的邮件用户不存在时,nullmailer就会发现错误并停止提交。不过问题是,nullmailer停止所有邮件转发工作,而不仅仅是针对这个不存在用户的邮件。因此攻击者很容易对nullmailer进行拒绝服务攻击,而使服务停止对正常邮件的转发。
        

- 公告与补丁

        厂商补丁:
        Debian
        ------
        Debian已经为此发布了一个安全公告(DSA-198-1)以及相应补丁:
        DSA-198-1:New nullmailer packages fix local denial of service
        链接:
        http://www.debian.org/security/2002/dsa-198

        补丁下载:
        Source archives:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.dsc

        Size/MD5 checksum: 602 39d11580de5a781c1cadf6d422164d8c
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.diff.gz

        Size/MD5 checksum: 6298 179e56c04af207b19ff020f66b580419
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5.orig.tar.gz

        Size/MD5 checksum: 111691 61041ff5b1e41f9280d63a04c3383144
        Alpha architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_alpha.deb

        Size/MD5 checksum: 103944 e46443575ae0a0d55475423b1e31bdeb
        ARM architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_arm.deb

        Size/MD5 checksum: 70804 2feab48d3941330c03f00567488831f5
        Intel IA-32 architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_i386.deb

        Size/MD5 checksum: 68558 ec8e1b3f33bc436897358c80a6f43b3c
        Intel IA-64 architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_ia64.deb

        Size/MD5 checksum: 144246 c508c104d7b775e84641aabdc2adf209
        HP Precision architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_hppa.deb

        Size/MD5 checksum: 88306 87b75f52b7ae1e8bdab2a121b79492bd
        Motorola 680x0 architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_m68k.deb

        Size/MD5 checksum: 67616 29f83614261e229bff40b1c54b12fa3b
        Big endian MIPS architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mips.deb

        Size/MD5 checksum: 102682 91e6a2aabc65fb2b430619dc625a6485
        Little endian MIPS architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mipsel.deb

        Size/MD5 checksum: 101292 83745fe1ea40cdefb298e2d55f1e0a2b
        PowerPC architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_powerpc.deb

        Size/MD5 checksum: 73996 81bbf1beb5a46a08405d1e4535b4ae44
        IBM S/390 architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_s390.deb

        Size/MD5 checksum: 72914 3e5608138030d4577e14e0f17144a2ff
        Sun Sparc architecture:
        
        http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_sparc.deb

        Size/MD5 checksum: 73748 cb947e14ce9c2803d55f959d4f03f454
        补丁安装方法:
        1. 手工安装补丁包:
         首先,使用下面的命令来下载补丁软件:
         # wget url (url是补丁下载链接地址)
         然后,使用下面的命令来安装补丁:
         # dpkg -i file.deb (file是相应的补丁名)
        2. 使用apt-get自动安装补丁包:
         首先,使用下面的命令更新内部数据库:
         # apt-get update
        
         然后,使用下面的命令安装更新软件包:
         # apt-get upgrade

- 漏洞信息

14522
nullmailer Local Nonexistent User Mail DoS
Denial of Service
Loss of Availability

- 漏洞描述

- 时间线

2002-11-18 Unknow
Unknow Unknow

- 解决方案

Products

Unknown or Incomplete

- 相关参考

- 漏洞作者

Unknown or Incomplete
 

 

关于SCAP中文社区

SCAP中文社区是国内第一个以SCAP为主题的中文开放社区。了解更多信息,请查阅[关于本站]

版权声明

CVE/CWE/OVAL均为MITRE公司的注册商标,它们的官方数据源均保存在MITRE公司的相关网站