无RestrictQueueRun选项可用的Sendmail 8.12.1之前版本存在漏洞。本地用户可以通过(1)设置高级首字母大写消息跳次计数选项(-h),可以导致Sendmail降低队列记录,(2)借助-qR选项,或(3)-qS选项导致服务拒绝(数据丢失)。
无RestrictQueueRun选项可用的Sendmail 8.12.1之前版本存在漏洞。本地用户可以通过(1)设置高级首字母大写消息跳次计数选项(-h),可以导致Sendmail降低队列记录,(2)借助-qR选项,或(3)-qS选项导致服务拒绝(数据丢失)。