Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-1720

Опубликовано: 13 мая 2011
Источник: nvd
CVSS2: 6.8
EPSS Средний

Описание

The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x before 2.7.4, and 2.8.x before 2.8.3, when certain Cyrus SASL authentication methods are enabled, does not create a new server handle after client authentication fails, which allows remote attackers to cause a denial of service (heap memory corruption and daemon crash) or possibly execute arbitrary code via an invalid AUTH command with one method followed by an AUTH command with a different method.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postfix:postfix:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.7:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.8:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.9:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.10:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.11:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.12:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.13:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.14:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.15:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.16:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.17:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.18:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.0.19:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.1.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.7:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.8:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.9:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.10:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.11:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.2.12:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.7:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.8:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.9:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.10:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.11:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.12:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.13:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.14:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.15:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.16:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.17:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.18:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.3.19:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.7:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.8:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.9:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.10:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.11:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.12:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.13:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.14:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.4.15:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.7:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.8:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.9:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.10:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.11:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.5.12:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:postfix:postfix:2.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.4:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.5:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.6:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.7:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.8:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.6.9:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:postfix:postfix:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.7.2:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.7.3:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:postfix:postfix:2.8.0:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.8.1:*:*:*:*:*:*:*
cpe:2.3:a:postfix:postfix:2.8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 98%
0.66374
Средний

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu
около 14 лет назад

The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x before 2.7.4, and 2.8.x before 2.8.3, when certain Cyrus SASL authentication methods are enabled, does not create a new server handle after client authentication fails, which allows remote attackers to cause a denial of service (heap memory corruption and daemon crash) or possibly execute arbitrary code via an invalid AUTH command with one method followed by an AUTH command with a different method.

redhat
около 14 лет назад

The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x before 2.7.4, and 2.8.x before 2.8.3, when certain Cyrus SASL authentication methods are enabled, does not create a new server handle after client authentication fails, which allows remote attackers to cause a denial of service (heap memory corruption and daemon crash) or possibly execute arbitrary code via an invalid AUTH command with one method followed by an AUTH command with a different method.

debian
около 14 лет назад

The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x b ...

github
около 3 лет назад

The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x before 2.7.4, and 2.8.x before 2.8.3, when certain Cyrus SASL authentication methods are enabled, does not create a new server handle after client authentication fails, which allows remote attackers to cause a denial of service (heap memory corruption and daemon crash) or possibly execute arbitrary code via an invalid AUTH command with one method followed by an AUTH command with a different method.

oracle-oval
около 14 лет назад

ELSA-2011-0843: postfix security update (MODERATE)

EPSS

Процентиль: 98%
0.66374
Средний

6.8 Medium

CVSS2

Дефекты

CWE-119