CVE:CVE-2000-0583
CNNVD:CNNVD-200006-114
vpopmail 4.8版本之前的vchkpw程序无法正确清洗调用到syslog的非信任格式化字符串。远程攻击者借助包含任意格式化指令的USER 或PASS命令导致拒绝服务漏洞。
solution:Upgrade inter7 vpopmail_vchkpw to a higher version than 4.5,4.7,and avoid the version 4.5,4.7