Red Hat Enterprise Linux Sendmail 欺骗漏洞

漏洞信息详情

Red Hat Enterprise Linux Sendmail 欺骗漏洞

• CNNVD编号：CNNVD-200703-639
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-7176
  
• 漏洞类型：
  
  
  配置错误
  
• 发布时间：
  
  2007-03-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-06-27
  
• 厂        商：
  
  redhat
• 漏洞来源：
  Nathan I Olson is …

Red Hat Enterprise Linux 4 Update 4及之前版本上的Sendmail 8.13.1-2版本没有为来自内部主机的电子邮件信息注入\”localhost.localdomain\”域名，这使得远程攻击者可以哄骗通讯。

来源: MISC
链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=171838

来源: BID
名称: 23742
链接:http://www.securityfocus.com/bid/23742

来源: REDHAT
名称: RHSA-2007:0252
链接:http://www.redhat.com/support/errata/RHSA-2007-0252.html

来源: SECUNIA
名称: 25098
链接:http://secunia.com/advisories/25098

来源: support.avaya.com
链接:http://support.avaya.com/elmodocs2/security/ASA-2007-248.htm

来源: SECUNIA
名称: 25743
链接:http://secunia.com/advisories/25743