CVE:CVE-2002-2261
CNNVD:CNNVD-200212-172
Sendmail是一款免费开放源代码的邮件传输代理，可使用在多种Unix和Linux操作系统下。
Sendmail在使用check_relay进程访问检查时存在问题，远程攻击者可以利用这个漏洞绕过访问限制，未授权发送邮件。
当Sendmail使用check_relay规则集时，攻击者使用伪造的DNS数据可以绕过由access_db功能设置的访问限制。利用这个漏洞，攻击者可以未授权访问sendmail服务器来发送邮件。而使用'delay_checks'进行限制的Sendmail不受此漏洞影响。
solution:Upgrade sendmail sendmail to a higher version than 8.9.0,8.9.1,8.9.2,8.9.3,8.10,8.10.0,8.10.1,8.10.2,8.11.0,8.11.1,8.11.2,8.11.3,8.11.4,8.11.5,8.11.6,8.11.7,8.12:beta10,8.12:beta12,8.12:beta16,8.12:beta5,8.12:beta7,8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6,and avoid the version 8.9.0,8.9.1,8.9.2,8.9.3,8.10,8.10.0,8.10.1,8.10.2,8.11.0,8.11.1,8.11.2,8.11.3,8.11.4,8.11.5,8.11.6,8.11.7,8.12:beta10,8.12:beta12,8.12:beta16,8.12:beta5,8.12:beta7,8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6