NTMail3 任意邮件中继

high Nessus 插件 ID 10167

语言:

简介

此端口上正在运行开放的 SMTP 中继。

描述

如果源地址设为“<>”,远程 SMTP 服务器将允许任何人把其用作邮件中继。
该问题允许任何垃圾邮件发送者使用您的邮件服务器来将他们的垃圾邮件散布到全世界,因此会浪费您的网络带宽,并可能导致您的邮件服务器被列入黑名单。

解决方案

重新配置您的 SMTP 服务器,使其无法再被用作中继。

另见

https://en.wikipedia.org/wiki/Email_spam

http://www.nthelp.com/40/ntmailspam.htm

插件详情

严重性: High

ID: 10167

文件名: nt_spam.nasl

版本: Revision: 1.41

类型: remote

发布时间: 1999/6/22

最近更新时间: 2017/5/5

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞信息

漏洞发布日期: 1999/6/6