Berkeley Sendmail WIZ远程执行任意命令漏洞

发布日期：1998-11-03
更新日期：2001-04-17

受影响系统：

Eric Allman Sendmail 5.59
Eric Allman Sendmail 4.55
Eric Allman Sendmail 4.1

描述：

---

BUGTRAQ ID: 2897
CVE(CAN) ID: CVE-1999-0145

Sendmail是一个广为使用的Internet邮件传输程序。

早期版本的Sendmail程序支持一个WIZ命令，允许管理员执行SHELL命令。

远程攻击者指定Sendmail使用WIZ命令后就可以以root用户的权限在主机上执行任意命令。此漏洞被著名的Morris蠕虫所利用。


<**>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在服务器上禁用WIZ命令。

厂商补丁：

Eric Allman
-----------
目前厂商已经在新版本的软件中修复了这个安全问题，请到厂商的主页下载：

http://www.sendmail.org

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有