MDaemon默认邮件系统帐户漏洞-安全小百科

MDaemon默认邮件系统帐户漏洞

漏洞ID	1204384	漏洞类型	设计错误
发布时间	2002-05-07	更新时间	2005-10-20
CVE编号	CVE-2002-1738	CNNVD-ID	CNNVD-200212-161
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-161

|漏洞详情

MDaemon是一款集成邮件传输代理、WEBMAIL、邮件防病毒的程序，可使用在MicrosoftWindows操作系统下。MDaemon在安装系统的时候会建立默认的邮件帐户，可导致远程攻击者以此帐户进行攻击。MDaemon默认在安装阶段会设置一个邮件系统帐，用户名为’MDaemon’，密码为’MServer’，并且在安装完成后没有提示管理员改变此帐户信息，可导致远程攻击者以此帐户对系统进行攻击。

|参考资料

来源:XF
名称:mdaemon-default-account(9024)
链接:http://xforce.iss.net/xforce/xfdb/9024
来源:BID
名称:4685
链接:http://www.securityfocus.com/bid/4685
来源：NSFOCUS
名称：2740
链接：http://www.nsfocus.net/vulndb/2740

相关推荐: Microsoft Pocket Internet Explorer Denial Of Service Vulnerability

Microsoft Pocket Internet Explorer Denial Of Service Vulnerability 漏洞ID 1101030 漏洞类型 Failure to Handle Exceptional Conditions 发布时间…

文章版权归作者所有，未经允许请勿转载。

THE END