Обход ограничений доступа

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Novell SuSE

Наименование ПО

postfix (E10SP3 - 0, E10SP3 - 2.5.6-4.8.4, OS11r2 - 0, OS11r2 - 2.6.1-2.6.1)

Описание

Конфигурация SUSE Linux Enterprise и openSUSE настраивает postfix на прослушивание всех сетевых интерфейсов, что позволят злоумышленникам, действующим удаленно, обойти ограничения доступа.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2010-0230.html

Ссылки

http://support.novell.com/security/cve/CVE-2010-0230.html

Назад к списку уязвимостей

Обход ограничений доступа

Карточка уязвимости

Характеристики уязвимости