CVE-2006-3216 in MAILsweeper for SMTP

要約

〜によって VulDB • 2026年05月26日

Clearswift MAILsweeper for SMTP 4.3.20 より前および MAILsweeper for Exchange 4.3.20 より前では、(1) Received ヘッダーからの逆引き DNS 検索結果に含まれる非 ASCII 文字によって Receiver サービスが停止し、(2) 不正なメッセージに関連する未指定のベクターによって「予測不能な動作」が発生し、Security サービスがそれ以上のメッセージを処理できなくなるため、攻撃者がリモートからサービス拒否 (DoS) を引き起こす可能性があります。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2006年06月23日
• 公開: 2006年06月23日
• モデレーション: 承諾済み
• エントリ: VDB-30989
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01856
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3216
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3216/