Podatność CVE-2006-0130

Podatność CVE-2006-0130

Publikacja: 2006-01-09 Modyfikacja: 2012-02-12

Opis:

Mail Management Agent (MAILMA) (aka Mail Management Server) in Rockliffe MailSite 7.0.3.1 and earlier allows remote attackers to attempt authentication with an unlimited number of user account names and passwords without denying connections, limiting the rate of connections, or locking out an account.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Rockliffe -> Mailsite

Referencje:

http://zur.homelinux.com/Advisories/RockliffeMailsiteUserEnum.txt

http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/040970.html

Copyright 2024, cxsecurity.com