| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad fue encontrada en Eric Allman Sendmail y clasificada como crítica. Resulta afectada una función desconocida dentro del componente WIZ Command. La alteración resulta en escalada de privilegios. Esta vulnerabilidad está identificada como CVE-1999-0145. Ningún exploit está disponible. Esta vulnerabilidad tiene un impacto histórico debido a su contexto y recepción. Es recomendable actualizar el componente afectado.
Detalles
Una vulnerabilidad ha sido encontrada en Eric Allman Sendmail (Mail Server Software) y clasificada como crítica. Una función desconocida del componente WIZ Command es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 1993-09-30 con identificación CA-1990-11 con un aviso (CERT.org) (confirmado). El advisory puede ser descargado de cert.org. La vulnerabilidad es identificada como CVE-1999-0145. La vulnerabilidad es relativamente popular a causa de su poca complejidad. El ataque sólo se debe hacer local. La explotación no requiere ninguna forma de autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible. Esta vulnerabilidad resulta históricamente interesante por la forma en que se desarrollo.
Para el scanner Nessus se dispone de un plugin ID 10247 (Sendmail DEBUG/WIZ Remote Command Execution), que puede ayudar a determinar la existencia del riesgo analizado.
Una actualización elimina esta vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos X-Force (131), Tenable (10247), SecurityFocus (BID 2897†) y Vulnerability Center (SBV-660†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Producto
Escribe
Proveedor
Nombre
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 8.4VulDB Puntuación meta temporal: 8.0
VulDB Puntuación base: 8.4
VulDB Puntuación temporal: 8.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Escalada de privilegiosCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: En parte
Local: Sí
Remoto: No
Disponibilidad: 🔍
Estado: No está definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 10247
Nessus Nombre: Sendmail DEBUG/WIZ Remote Command Execution
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
OpenVAS ID: 16024
OpenVAS Nombre: Sendmail WIZ
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
McAfee IPS: 🔍
McAfee IPS Versión: 🔍
ISS Proventia IPS: 🔍
Línea de tiempo
1993-09-30 🔍1993-09-30 🔍
1993-09-30 🔍
2003-01-19 🔍
2014-06-17 🔍
2026-04-16 🔍
Fuentes
Aviso: CA-1990-11Estado: Confirmado
CVE: CVE-1999-0145 (🔍)
GCVE (CVE): GCVE-0-1999-0145
GCVE (VulDB): GCVE-100-13666
X-Force: 131
SecurityFocus: 2897
Vulnerability Center: 660 - Sendmail WIZ Default Configuration Allows Root Access, High
Misceláneo: 🔍
Véase también: 🔍
Artículo
Fecha de creación: 2014-06-17 12:51Actualizado: 2026-04-16 05:15
Cambios: 2014-06-17 12:51 (63), 2017-07-03 09:11 (9), 2021-06-23 01:13 (3), 2026-04-16 05:15 (15)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
The information about the advisory is confusing. Release date is 09/30/1993 but the advisory is from 1990 (CA-1999-11). The 1990 advisory for sendmail was CA-1990-01, although it is not available in the document (WTF what does CERT do?!) see here: https://resources.sei.cmu.edu/asset_files/whitepaper/1999_019_001_496240.pdf
Also, any "historical" CERT advisories are now available at https://resources.sei.cmu.edu/library/results.cfm, meaning links to advisories like CA-1990-11 or CA-1990-01 in VULDB do not work anymore.
A detailed technical documentation of the vulnerability can be found here: http://securitydigest.org/unix/archive/010 (however confusing because that means WIZ was known since 1985)
*** CVSS2 Score ***
I don't understand why some sources gave this vulnerability the AV:L that VULDB has also scored. The attack seemed to be possible via network. My understanding is that WIZ and DEBUG both have the same impact and sendmail DEBUG was used by MORRIS WORM in 1988. Very confusing is it when reviewing multiple sources. For example OPENVAS (OPENVAS:136141256231016024 => https://vulners.com/openvas/OPENVAS:136141256231016024) does attribute AV:L but then writes in the description that it allows a remote attacker to spawn a shell (I'm not sure about the attributed root access, I believe it will spawn a shell on the user that runs sendmail only). Also the script itself looks like it would perform a network-based check. Hence, I would follow Tenable and score this a 10 with AV:N.
*** VULNERABLE VERSION ***
According to https://vulners.com/cve/CVE-1999-0095
Version 5.58 or below. However, I tried to find the source code for 5.58 but couldn't and according to Wikipedia there was never a version below sendmail 8 (?!)