NVD

Id
79070  
Name
CVE-2002-0054  
Description
SMTP service in (1) Microsoft Windows 2000 and (2) Internet Mail Connector (IMC) in Exchange Server 5.5 does not properly handle responses to NTLM authentication, which allows remote attackers to perform mail relaying via an SMTP AUTH command using null session credentials.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-03-08  
Modified Date
2016-10-17  
Seq
2002-0054  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
394718 79070 CVE-2002-0054 20020301 IIS SMTP component allows mail relaying via Null Session  View
394719 79070 CVE-2002-0054 MS02-011  View
394720 79070 CVE-2002-0054 4205  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63723 JVNDB-2002-000050 Microsoft Windows の SMTP サービスにおける認証を回避される脆弱性 Microsoft Windows および Exchange Server において、SMTP サービスの NTLM 認証レイヤからユーザの認証通知時のチェックが不適切なため、サーバへの認証のみでSMTPサービスの利用が可能となる脆弱性が存在します。 CVE-2002-0054 4448 CVE-2002-0054 79070 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000050.html 2002-02-27 2007-04-01 View