CVE-2003-0161
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Sendmail 在处理邮件地址时，**缺少正确的长度检查**。
💥 **后果**：导致**缓冲区溢出**，攻击者可利用此漏洞在系统上**执行任意命令**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：存在于 `prescan()` 函数中，该函数用于处理 **SMTP 头**。
📉 **CWE**：数据中未提供具体 CWE ID，但属于典型的**内存破坏/缓冲区溢出**缺陷。
Q3影响谁？（版本/组件）
📦 **组件**：**Sendmail**（流行的邮件传输代理 MTA）。
🌍 **范围**：许多 **UNIX 和 Linux 工作站**默认运行 Sendmail，影响全球 50%-75% 的 Internet 邮件流量。
Q4黑客能干啥？（权限/数据）
👑 **权限**：以 **sendmail 进程权限**执行任意命令。
📂 **数据**：虽未明确提及数据窃取，但远程代码执行通常意味着**完全控制**服务器，可访问所有敏感数据。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。
🌐 **条件**：**远程攻击**，无需认证。只需向 Sendmail 服务发送特制的 SMTP 头即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 `pocs` 字段为空，无直接 PoC 链接。
📰 **参考**：有 Bugtraq 邮件列表讨论和厂商公告，暗示漏洞已被广泛知晓，可能存在现成利用手段。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查系统是否运行 **Sendmail** 服务。
📋 **版本**：关注 **8.12.9** 之前的版本（参考链接提及 8.12.9 为可用更新）。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：**已修复**。
📅 **时间**：2003年4月1日左右发布。
🏢 **厂商**：SGI、FreeBSD、Immunix 等均发布了安全公告或更新。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：数据中未提供具体临时缓解措施。
💡 **建议**：若无法立即升级，考虑**限制 SMTP 访问**或**禁用 Sendmail**，改用其他 MTA。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**（历史高危）。
⏳ **现状**：发布于 2003 年，属于**古老漏洞**。现代系统通常已修补或不再默认使用 Sendmail。若发现仍在使用旧版本，需**立即升级**。