DBMail IMAP Service SQL注入漏洞

漏洞ID	1202425	漏洞类型	SQL注入
发布时间	2003-10-15	更新时间	2003-12-31
CVE编号	CVE-2003-1523	CNNVD-ID	CNNVD-200312-203
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-203

|漏洞详情

dbmail是一款邮件服务程序。dbmail在处理用户名和密码数据时缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，未授权访问系统。在处理IMAP协议时对用户名和密码缺少充分验证，攻击者提交包含恶意SQL代码的数据作为验证数据，可能绕过验证或更改用户密码。

|参考资料

来源:BID
名称:8829
链接:http://www.securityfocus.com/bid/8829
来源:SECUNIA
名称:10001
链接:http://secunia.com/advisories/10001
来源：NSFOCUS
名称：5554
链接：http://www.nsfocus.net/vulndb/5554

相关推荐: mIRC DCC SEND缓冲区溢出漏洞

mIRC DCC SEND缓冲区溢出漏洞漏洞ID 1107510 漏洞类型缓冲区溢出发布时间 2003-10-13 更新时间 2003-12-31 CVE编号 CVE-2003-1512 CNNVD-ID CNNVD-200312-233 漏洞平台 Wi…