Sendmail < 8.14.9 close-on-exec SMTP 連線操控
low Nessus Plugin ID 74289
語系：
概要
遠端郵件伺服器受到一個 SMTP 連線操控弱點影響。說明
遠端郵件伺服器執行的 Sendmail 版本比 8.14.9 舊。因此，會受到一個與檔案描述符號和「close-on-exec」旗標相關的瑕疵影響，進而允許本機攻擊者對開啟的 SMTP 連線造成不明影響。解決方案
請升級至 Sendmail 8.14.9 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 74289
檔案名稱: sendmail_8_14_9.nasl
版本: 1.6
類型: remote
系列: SMTP problems
已發布: 2014/6/3
已更新: 2018/9/17
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Low
基本分數: 1.9
時間分數: 1.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2014-3956
CVSS v3
風險因素: Low
基本分數: 3.3
時間分數: 2.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:sendmail:sendmail
必要的 KB 項目: installed_sw/Sendmail
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/5/21
弱點發布日期: 2014/5/21
參考資訊
CVE: CVE-2014-3956
BID: 67791