| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как критический, в Eric Allman Sendmail. Неизвестная функция компонента WIZ Command затронута. Осуществление манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-1999-0145. Эксплойт не найден. Это уязвимость имеет историческое значение из-за своего происхождения и восприятия. Рекомендуется провести обновление затронутого компонента.
Подробности
Обнаружена уязвимость, классифицированная как критический, в Eric Allman Sendmail. Неизвестная функция компонента WIZ Command затронута. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-269. Информация о слабости была опубликована 30.09.1993 под номером CA-1990-11 как Консультация (CERT.org). Консультацию можно прочитать на сайте cert.org.
Данная уязвимость известна под идентификатором CVE-1999-0145. Техническая информация не предоставлена. Уровень популярности этой уязвимости превышает средний. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1068. Это уязвимость имеет историческое значение из-за своего происхождения и восприятия.
Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 10247. Он относится к семейству SMTP problems.
Рекомендуется провести обновление затронутого компонента.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 2897), X-Force (131), Vulnerability Center (SBV-660) и Tenable (10247).
Продукт
Тип
Поставщик
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.0
VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 10247
Nessus Имя: Sendmail DEBUG/WIZ Remote Command Execution
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 16024
OpenVAS Имя: Sendmail WIZ
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
McAfee IPS: 🔍
McAfee IPS Версия: 🔍
ISS Proventia IPS: 🔍
Хронология
30.09.1993 🔍30.09.1993 🔍
30.09.1993 🔍
19.01.2003 🔍
17.06.2014 🔍
16.04.2026 🔍
Источники
Консультация: CA-1990-11Статус: Подтверждённый
CVE: CVE-1999-0145 (🔍)
GCVE (CVE): GCVE-0-1999-0145
GCVE (VulDB): GCVE-100-13666
X-Force: 131
SecurityFocus: 2897
Vulnerability Center: 660 - Sendmail WIZ Default Configuration Allows Root Access, High
Разное: 🔍
Смотрите также: 🔍
Вход
Создано: 17.06.2014 12:51Обновлено: 16.04.2026 05:15
Изменения: 17.06.2014 12:51 (63), 03.07.2017 09:11 (9), 23.06.2021 01:13 (3), 16.04.2026 05:15 (15)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
The information about the advisory is confusing. Release date is 09/30/1993 but the advisory is from 1990 (CA-1999-11). The 1990 advisory for sendmail was CA-1990-01, although it is not available in the document (WTF what does CERT do?!) see here: https://resources.sei.cmu.edu/asset_files/whitepaper/1999_019_001_496240.pdf
Also, any "historical" CERT advisories are now available at https://resources.sei.cmu.edu/library/results.cfm, meaning links to advisories like CA-1990-11 or CA-1990-01 in VULDB do not work anymore.
A detailed technical documentation of the vulnerability can be found here: http://securitydigest.org/unix/archive/010 (however confusing because that means WIZ was known since 1985)
*** CVSS2 Score ***
I don't understand why some sources gave this vulnerability the AV:L that VULDB has also scored. The attack seemed to be possible via network. My understanding is that WIZ and DEBUG both have the same impact and sendmail DEBUG was used by MORRIS WORM in 1988. Very confusing is it when reviewing multiple sources. For example OPENVAS (OPENVAS:136141256231016024 => https://vulners.com/openvas/OPENVAS:136141256231016024) does attribute AV:L but then writes in the description that it allows a remote attacker to spawn a shell (I'm not sure about the attributed root access, I believe it will spawn a shell on the user that runs sendmail only). Also the script itself looks like it would perform a network-based check. Hence, I would follow Tenable and score this a 10 with AV:N.
*** VULNERABLE VERSION ***
According to https://vulners.com/cve/CVE-1999-0095
Version 5.58 or below. However, I tried to find the source code for 5.58 but couldn't and according to Wikipedia there was never a version below sendmail 8 (?!)