一、 漏洞 CVE-2003-0540 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Postfix 1.1.12 及其更早版本中，地址解析代码允许远程攻击者通过(1)生成不合法的封发件地址向本地主机发送邮件，导致邮件回退并包含“.!”字符串在 mail FROM 或 Errors-To 头中，导致 nqmgr 锁死，或者(2)通过一个有效的 mail FROM 和 RCPT TO 包含“.!”字符串，导致 SMTP 监听器实例锁死。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The address parser code in Postfix 1.1.12 and earlier allows remote attackers to cause a denial of service (lock) via (1) a malformed envelope address to a local host that would generate a bounce and contains the ".!" string in the MAIL FROM or Errors-To headers, which causes nqmgr to lock up, or (2) via a valid MAIL FROM with a RCPT TO containing a ".!" string, which causes an instance of the SMTP listener to lock up.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Postfix多个远程拒绝服务攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Postfix是一款邮件服务程序。 Postfix邮件传输代理当前存在两个漏洞，远程攻击者可以利用这些漏洞对服务程序进行拒绝服务攻击或把Postfix作为DDOS攻击代理。 第一个漏洞是允许攻击者通过"bounce-scan"方法扫描私有保护的网络，攻击者可以提交如下类型的地址 触发： <[server_ip]:service!@local-host-name> 这个地址会使Postfix连接任意IP地址及任意端口进行SMTP对话，对话失败的信息会反回给远程用户，导致敏感信息泄露。使用这个问题可产生拒绝服
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0540 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0540 的情报信息