CVE-2006-3216 in MAILsweeper for SMTP

الملخص

بحسب VulDB • 23/05/2026

يتيح Clearswift MAILsweeper لبروتوكول SMTP قبل الإصدار 4.3.20 وMAILsweeper لـ Exchange قبل الإصدار 4.3.20 لمهاجمين عن بُعد التسبب في حجب الخدمة عبر (1) أحرف غير ASCII في نتيجة بحث DNS العكسي من رأس Received، مما يؤدي إلى توقف خدمة المستلم، و(2) متجهات غير محددة تتضمن رسائل مشوهة، مما يسبب "سلوكًا غير متوقع" يمنع خدمة الأمان من معالجة المزيد من الرسائل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/06/2006
• إفشاء: 23/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30989
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01856
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3216
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3216/