IlohaMail 不明資料庫密碼洩漏弱點

medium Nessus Plugin ID 14636

概要

遠端主機上執行的一個應用程式受到資訊洩漏弱點的影響。

說明

目標正在執行至少一個 IlohaMail 0.6 或更早版本的執行個體。如果資料庫資訊未儲存在工作階段表格中,這些版本會受到潛在的密碼洩漏問題影響。

***** Nessus 僅根據所安裝的
***** IlohaMail 的版本號碼來確定存在此弱點
***** 。

解決方案

升級至 IlohaMail 0.7.0 版或更新版本。

另請參閱

http://www.nessus.org/u?066bde18

Plugin 詳細資訊

嚴重性: Medium

ID: 14636

檔案名稱: ilohamail_password_disclosure.nasl

版本: 1.11

類型: remote

系列: CGI abuses

已發布: 2004/9/2

已更新: 2022/8/15

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

弱點發布日期: 2002/3/22