Podatność CVE-2000-0960
Publikacja: 2000-12-19   Modyfikacja: 2012-02-12

Opis:
The POP3 server in Netscape Messaging Server 4.15p1 generates different error messages for incorrect user names versus incorrect passwords, which allows remote attackers to determine valid users on the system and harvest email addresses for spam abuse.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Netscape -> Messaging server 

 Referencje:
http://marc.info/?l=bugtraq&m=97138100426121&w=2
http://www.securityfocus.com/bid/1787
https://exchange.xforce.ibmcloud.com/vulnerabilities/5364
Copyright 2024, cxsecurity.com

 

Back to Top