Перейти к содержимому
Noroxi

Записи eric allman

15 опубликованных записей вендора eric allman.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

      Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

      CWE

      Профиль атаки

      Все записи

      15 записей
      • CVE-1999-0095
        45В плане

        The debug command in Sendmail is enabled, allowing attackers to execute commands as root.

        КритическаяCVSS 10,0Proof of conceptEPSS 16 %

        eric allman · sendmail1 окт. 1988 г.

      • CVE-1999-0204
        43В плане

        Sendmail 8.6.9 allows remote attackers to execute root commands, using ident.

        КритическаяCVSS 10,0Proof of conceptEPSS 8 %

        eric allman · sendmail1 янв. 1997 г.

      • CVE-1999-0047
        41В плане

        MIME conversion buffer overflow in sendmail versions 8.8.3 and 8.8.4.

        КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

        eric allman · sendmail28 янв. 1997 г.

      • CVE-1999-0203
        41В плане

        In Sendmail, attackers can gain root privileges via SMTP by specifying an improper "mail from" address and an invalid "rcpt to" address that

        КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

        eric allman · sendmail17 авг. 1995 г.

      • CVE-1999-0206
        41В плане

        MIME buffer overflow in Sendmail 8.8.0 and 8.8.1 gives root access.

        КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

        eric allman · sendmail1 окт. 1996 г.

      • CVE-1999-0057
        32Наблюдать

        Vacation program allows command execution by remote users through a sendmail command.

        ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

        eric allman · vacation16 нояб. 1998 г.

      • CVE-1999-0130
        28Наблюдать

        Local users can start Sendmail in daemon mode and gain root privileges.

        ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

        caldera · network desktop16 нояб. 1996 г.

      • CVE-1999-0145
        28Наблюдать

        Sendmail WIZ command enabled, allowing root access.

        ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

        eric allman · sendmail30 сент. 1993 г.

      • CVE-1999-0131
        28Наблюдать

        Buffer overflow and denial of service in Sendmail 8.7.5 and earlier through GECOS field gives root access to local users.

        ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

        eric allman · sendmail11 сент. 1996 г.

      • CVE-1999-0163
        28Наблюдать

        In older versions of Sendmail, an attacker could use a pipe character to execute root commands.

        ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

        eric allman · sendmail1 янв. 1997 г.

      • CVE-1999-0393
        21Наблюдать

        Remote attackers can cause a denial of service in Sendmail 8.8.x and 8.9.2 by sending messages with a large number of headers.

        СредняяCVSS 5,0Proof of conceptEPSS 2 %

        eric allman · sendmail1 янв. 1999 г.

      • CVE-2000-0319
        21Наблюдать

        mail.local in Sendmail 8.10.x does not properly identify the .\n string which identifies the end of message text, which allows a remote atta

        СредняяCVSS 5,0Эксплойта нетEPSS 1 %

        eric allman · sendmail23 апр. 2000 г.

      • CVE-1999-0205
        20Наблюдать

        Denial of service in Sendmail 8.6.11 and 8.6.12.

        СредняяCVSS 5,0Эксплойта нетEPSS 1 %

        eric allman · sendmail1 янв. 1999 г.

      • CVE-1999-0129
        18Наблюдать

        Sendmail allows local users to write to a file and gain group permissions via a .forward or :include: file.

        СредняяCVSS 4,6Эксплойта нетEPSS 0 %

        eric allman · sendmail3 дек. 1996 г.

      • CVE-1999-0976
        8Наблюдать

        Sendmail allows local users to reinitialize the aliases database via the newaliases command, then cause a denial of service by interrupting

        НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

        eric allman · sendmail7 дек. 1999 г.