一、 漏洞 CVE-2003-0391 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 Magic WinMail Server 2.3 存在格式字符串漏洞,可能影响其他 2.x 版本。该漏洞通过在 PASS 命令中使用格式字符串指定符,允许远程攻击者造成拒绝服务(崩溃)并可能执行任意代码。 ## 影响版本 - Magic WinMail Server 2.3 - 可能影响其他 2.x 版本 ## 漏洞细节 攻击者可以通过在 Magic WinMail Server 的 PASS 命令中插入格式字符串指定符,触发格式字符串漏洞。攻击者可以利用该漏洞导致服务器崩溃(拒绝服务)或执行任意代码。 ## 影响 - **拒绝服务(DoS)**: 攻击者可以造成服务器崩溃。 - **代码执行**: 如果攻击成功,可能允许攻击者执行任意代码。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Format string vulnerability in Magic WinMail Server 2.3, and possibly other 2.x versions, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in the PASS command.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Magic WinMail Server拒绝服务漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Magic WinMail Server 2.3可能还包括其他2.x版本存在格式化字符串漏洞。远程攻击者可以借助PASS命令中的格式化字符串说明符导致服务拒绝(崩溃),并且可能可以执行任意代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0391 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0391 的情报信息