Qpopper 驗證計時回應帳戶列舉

語系：

遠端郵件伺服器受到一個帳戶列舉弱點影響。

遠端伺服器正在執行的 Qpopper 似乎是 4.0.6 之前版本。

4.0.6 之前版本容易受到一個錯誤影響，遠端攻擊者可在驗證程序期間根據伺服器回應列舉有效的使用者名稱。

目前尚未有已知的解決方案。

嚴重性: Medium

ID: 12279

檔案名稱: qpopper_user_disclosure.nasl

版本: 1.19

類型: remote

系列: Misc.

已發布: 2004/6/16

已更新: 2018/8/8

支援的感應器: Nessus

風險因素: Medium

基本分數: 5

時間分數: 4.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2003/6/18

BID: 7110