Vulnerabilidades

Un alias de Sendmail permite enviar la entrada a un programa mediante una tubería.

Desbordamiento de búfer en los paquetes IMail de IP-Switch y Slmail 2.6 de Seattle Labs mediante un comando VRFY largo, lo que provoca una denegación de servicio y posiblemente acceso remoto.

Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6.

Denegación de servicio en sendmail 8.8.6 de HP-UX relacionada con la aceptación de conexiones.

El script CGI de LakeWeb Filemail permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la dirección de correo electrónico del destinatario.

El script CGI de LakeWeb Mail List permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la dirección de correo electrónico del destinatario.

El servidor SMTP de SLmail 3.1 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante comandos mal formados cuyos argumentos comienzan con el carácter "(" (paréntesis), como (1) SEND, (2) VRFY, (3) EXPN, (4) MAIL FROM, (5) RCPT TO.

Vintra SMTP MailServer permite a atacantes remotos provocar una denegación de servicio mediante un comando "EXPN *@" malformado.

Desbordamiento de búfer en SLmail 3.x que permite a los atacantes ejecutar comandos mediante una línea FROM demasiado larga.

Desbordamiento de búfer en Eudora Internet Mail Server (EIMS) 2.01 y anteriores en sistemas MacOS permite a atacantes remotos provocar una denegación de servicio mediante un comando USER largo enviado al puerto 106.

Desbordamiento de búfer en Apple AppleShare Mail Server 5.0.3 en MacOS 8.1 y versiones anteriores permite a un atacante remoto provocar una denegación de servicio (fallo) mediante un comando HELO largo.

Stalker Internet Mail Server 1.6 permite a un atacante remoto provocar una denegación de servicio (fallo) mediante un comando HELO largo.

Desbordamiento de búfer en el comando HELO de SMTP en Sendmail que permite a un atacante remoto ocultar actividades.

HP OpenMail puede configurarse incorrectamente de forma que permita a los usuarios ejecutar comandos arbitrarios mediante solicitudes de impresión maliciosas.

Denegación de servicio contra servidores de correo NT, incluidos Ipswitch, Mdaemon y Exchange, mediante un desbordamiento de búfer en el comando HELO de SMTP.

Desbordamiento de buffer en clientes de correo, como Solaris mailtool y Outlook

Desbordamiento de búfer en Rainbow Six Multiplayer que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un comando nick con un apodo largo.

Denegación de servicio en Slmail v2.5 a través del puerto POP3.

Lotus cc:Mail versión 8 almacena la contraseña de la oficina de correos en texto plano en un archivo oculto con permisos inseguros, lo que permite a los usuarios locales obtener privilegios.

Denegación de servicio en Qmail mediante comandos SMTP largos.

El demonio rsh (rshd) genera mensajes de error diferentes cuando se proporciona un nombre de usuario válido frente a uno no válido, lo que permite a atacantes remotos determinar qué usuarios son válidos en el sistema.

Denegación de servicio en Qmail mediante la especificación de un gran número de destinatarios con el comando RCPT.

Desbordamiento de búfer en la conversión MIME en sendmail, versiones 8.8.3 y 8.8.4.

En versiones antiguas de Sendmail, un atacante podía usar un carácter de barra vertical (pipe) para ejecutar comandos como root.

Sendmail 8.6.9 permite a atacantes remotos ejecutar comandos como root, mediante ident.