Résumé
généré automatiquement à partir des données NVDLe service SMTP de Microsoft Windows 2000 et l'Internet Mail Connector (IMC) d'Exchange Server 5.5 gèrent mal les réponses à l'authentification NTLM (faiblesse CWE-294). Un attaquant distant peut ainsi utiliser la commande SMTP AUTH avec des identifiants de session nulle (null session) pour effectuer du relais de courrier. La faille est notée 7.5 (HIGH) en CVSS v2.0, avec le vecteur AV:N/AC:L/Au:N/C:P/I:P/A:P.
Description NVD (anglais)
SMTP service in (1) Microsoft Windows 2000 and (2) Internet Mail Connector (IMC) in Exchange Server 5.5 does not properly handle responses to NTLM authentication, which allows remote attackers to perform mail relaying via an SMTP AUTH command using null session credentials.
EPSS · FIRST.org
22,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 8 mars 2002
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- http://marc.info/?l=bugtraq&m=101501580409373&w=2Mailing ListThird Party Advisory
- http://www.securityfocus.com/bid/4205PatchThird Party AdvisoryVDB Entry
- http://marc.info/?l=bugtraq&m=101501580409373&w=2Mailing ListThird Party Advisory
- http://www.securityfocus.com/bid/4205PatchThird Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-294
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.