Horde IMP 2.2.7存在路径泄露漏洞-安全小百科

Horde IMP 2.2.7存在路径泄露漏洞

漏洞ID	1204498	漏洞类型	设计错误
发布时间	2002-04-06	更新时间	2005-10-20
CVE编号	CVE-2002-2024	CNNVD-ID	CNNVD-200212-590
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-590

|漏洞详情

IMP是一款基于Web的强大的邮件程序，它由Horde项目组开发。可使用在Linux/Unix或者MicrosoftWindows操作系统下。HordeIMP在部分脚本代码处理中存在漏洞，可导致Web路径信息泄露。HordeIMP中的poppassd.php3、login.php3、spelling.php3、ldap.search.php3?ldap_serv=nonsense脚本代码处理存在问题，请求这些脚本会返回包含Web路径的错误信息。通过获得这些信息，攻击者可以对系统进行进一步的深入攻击。

|参考资料

来源:BID
名称:4445
链接:http://www.securityfocus.com/bid/4445
来源:XF
名称:imp-php-path-disclosure(8768)
链接:http://www.iss.net/security_center/static/8768.php
来源：NSFOCUS
名称：2549
链接：http://www.nsfocus.net/vulndb/2549

相关推荐: Microsoft TSAC ActiveX远程缓冲区溢出漏洞(MS02-046)

Microsoft TSAC ActiveX远程缓冲区溢出漏洞(MS02-046) 漏洞ID 1203914 漏洞类型边界条件错误发布时间 2002-08-22 更新时间 2005-05-02 CVE编号 CVE-2002-0726 CNNVD-ID CN…

文章版权归作者所有，未经允许请勿转载。

THE END