漏洞标题
N/A
漏洞描述信息
在Linuxconf 1.24版本以及在此之前的其他版本中,mailconf模块会以一种使sendmail运行为开放邮件转发器的方式生成sendmail配置文件(sendmail.cf),这允许远程攻击者发送 spam邮件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The mailconf module in Linuxconf 1.24, and other versions before 1.28, on Conectiva Linux 6.0 through 8, and possibly other distributions, generates the Sendmail configuration file (sendmail.cf) in a way that configures Sendmail to run as an open mail relay, which allows remote attackers to send Spam email.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linuxconf恶意模块邮件转发漏洞
漏洞描述信息
Conectiva Linux 6.0至8版本及可能其他发布版本上的Linuxconf 1.24和其他1.28之前版本的mailconf模块配置Sendmail为开放邮件转发形式,生成Sendmail配置文件(sendmail.cf)。远程攻击者可以利用该漏洞发送Spam邮件。
CVSS信息
N/A
漏洞类别
授权问题