FICHE CVE
CVE-2000-0490
Publiée le 2000-06-01 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
NetWin DSMTP 2.7q est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le serveur. Comme cela peut être déclenché via une requête réseau spécialement conçue, sans aucune authentification ni interaction de l'utilisateur, il est très facile pour un attaquant de prendre le contrôle total du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the NetWin DSMTP 2.7q in the NetWin dmail package allows remote attackers to execute arbitrary commands via a long ETRN request.