Ipswitch WhatsUp ProfessionalLogin.asp 信息泄露漏洞

漏洞信息详情

Ipswitch WhatsUp ProfessionalLogin.asp 信息泄露漏洞

• CNNVD编号：CNNVD-200605-272
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-2354
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-05-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-05-15
  
• 厂        商：
  
  ipswitch
• 漏洞来源：

Ipswitch WhatsUp Professional 2006和Ipswitch WhatsUp Professional 2006 Premium中的NmConsole/Login.asp产生不同出错信息的方式能使远程攻击者枚举有效用户名。

来源: SECUNIA

名称: 20075

链接:http://secunia.com/advisories/20075

来源: XF

名称: whatsup-login-username-enumeration(26503)

链接:http://xforce.iss.net/xforce/xfdb/26503

来源: OSVDB

名称: 25476

链接:http://www.osvdb.org/25476