偵測

POP Password Changer (poppassd_pam) 任意使用者遠端修改密碼

high Nessus Plugin ID 16139

語言:

概要

可在遠端 POP 伺服器上變更密碼。

說明

遠端主機正在執行 POP Password Changer，這是一個用來變更 POP 使用者密碼的伺服器。

根據版本號碼來判斷，遠端軟體容易遭到未經授權的存取。攻擊者可利用此瑕疵變更使用者的密碼。

解決方案

請確認您執行的是此軟體的修補版本或更新版本。

Plugin 詳細資訊

嚴重性: High

ID: 16139

檔案名稱: poppasswd_unauthorized.nasl

版本: 1.12

類型: remote

系列: Misc.

已發布: 2005/1/12

已更新: 2018/8/8

支援的感應器: Nessus

弱點資訊

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2005/1/11

參考資訊

BID: 12240