Open WebMail用户名远程信息泄露漏洞

漏洞信息详情

Open WebMail用户名远程信息泄露漏洞

• CNNVD编号：CNNVD-200212-733
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-2410
  
• 漏洞类型：
  
  
  信息泄露
  
• 发布时间：
  
  2002-11-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2002-12-31
  
• 厂        商：
  
  open_webmail
• 漏洞来源：
  FreeBSDbr Bugtraq …

Open Webmail是一款免费开放源代码WEB EMAIL应用程序，可使用于Unix和Linux操作系统。
Open Webmail在验证过程中返回过多提示信息，远程攻击者可以利用这些信息进行用户名枚举等其他攻击。
在Open Webmail在验证过程中，如果用户输入某一不存在用户名，Open Webmail会返回如下错误信息：
—
Open WebMail ERROR
user does not exist
Open WebMail version 1.71
—
利用此错误信息，攻击者可以通过暴力猜测获得合法用户名，并对系统进行进一步攻击。

厂商补丁：
Open Webmail
————
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://openwebmail.org/” target=”_blank”>
http://openwebmail.org/

来源: BID
名称: 6232
链接:http://www.securityfocus.com/bid/6232

来源: XF
名称: open-webmail-information-disclosure(10684)
链接:http://www.iss.net/security_center/static/10684.php

来源: BUGTRAQ
名称: 20021119 Open WebMail 1.71 “background” magic info
链接:http://archives.neohapsis.com/archives/bugtraq/2002-11/0278.html

来源：NSFOCUS
名称：3886
链接：http://www.nsfocus.net/vulndb/3886