Open WebMail用户名远程信息泄露漏洞

漏洞ID	1203597	漏洞类型	信息泄露
发布时间	2002-11-23	更新时间	2002-12-31
CVE编号	CVE-2002-2410	CNNVD-ID	CNNVD-200212-733
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-733

|漏洞详情

OpenWebmail是一款免费开放源代码WEBEMAIL应用程序，可使用于Unix和Linux操作系统。OpenWebmail在验证过程中返回过多提示信息，远程攻击者可以利用这些信息进行用户名枚举等其他攻击。在OpenWebmail在验证过程中，如果用户输入某一不存在用户名，OpenWebmail会返回如下错误信息：—OpenWebMailERRORuserdoesnotexistOpenWebMailversion1.71—利用此错误信息，攻击者可以通过暴力猜测获得合法用户名，并对系统进行进一步攻击。

|参考资料

来源:BID
名称:6232
链接:http://www.securityfocus.com/bid/6232
来源:XF
名称:open-webmail-information-disclosure(10684)
链接:http://www.iss.net/security_center/static/10684.php
来源:BUGTRAQ
名称:20021119OpenWebMail1.71″background”magicinfo
链接:http://archives.neohapsis.com/archives/bugtraq/2002-11/0278.html
来源：NSFOCUS
名称：3886
链接：http://www.nsfocus.net/vulndb/3886

相关推荐: phpMyChat特权提升漏洞

phpMyChat特权提升漏洞漏洞ID 1206003 漏洞类型未知发布时间 2001-02-07 更新时间 2001-02-07 CVE编号 CVE-2001-1358 CNNVD-ID CNNVD-200102-001 漏洞平台 N/A CVSS评分…