Продукты «Хакера»

  • Ежеквартальный «Хакер» #3

    Ежеквартальный «Хакер» #3

    Лучшие статьи квартала на бумаге

    2 000 ₽

    Заказать журнал
  • Годовая подписка на Xakep.ru

    Годовая подписка на Xakep.ru

    Полный доступ к статьям и архиву выпусков

    6 000 ₽ в год

    Подписаться
  • «Пентест WEB» для начинающих

    «Пентест WEB» для начинающих

    Совместный курс «Хакера» и лаборатории «Хаксет»

    7 000 ₽

    Купить курс
  • Спецвыпуск «Хакера» #4

    Спецвыпуск «Хакера» #4

    Лучшие статьи за 2021–2022 годы на бумаге

    2 000 ₽

    Заказать журнал

Программа: Mail Transport System (MTS) Professional 1.x

Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.
Уязвимость существует из-за ошибки в SMTP службе при обработке заблокированных
IP адресов, когда заголовок "MAIL FROM" содержит email адрес локального домена.
Удаленный пользователь может отправлять письма через SMTP службу, даже если его
IP адрес заблокирован. Удачная эксплуатация уязвимости возможна, если
злоумышленник подключается с заблокированного IP адреса и если сервис
сконфигурирован разрывать соединение после получения команды "RCPT TO".
Уязвимость существует в процессе mtssmtp.exe 1.61.1.85
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии