偵測

Qpopper 驗證計時回應帳戶列舉

medium Nessus Plugin ID 12279

語言:

概要

遠端郵件伺服器受到一個帳戶列舉弱點影響。

說明

遠端伺服器正在執行的 Qpopper 似乎是 4.0.6 之前版本。

4.0.6 之前版本容易受到一個錯誤影響，遠端攻擊者可在驗證程序期間根據伺服器回應列舉有效的使用者名稱。

解決方案

目前尚未有已知的解決方案。

Plugin 詳細資訊

嚴重性: Medium

ID: 12279

檔案名稱: qpopper_user_disclosure.nasl

版本: 1.19

類型: remote

系列: Misc.

已發布: 2004/6/16

已更新: 2018/8/8

支援的感應器: Nessus

弱點資訊

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2003/6/18

參考資訊

BID: 7110