CVE-2000-0960

Średnie

Opublikowano: 19/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.70%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

Serwer POP3 w Netscape Messaging Server 4.15p1 generuje różne komunikaty błędów dla nieprawidłowych nazw użytkowników i nieprawidłowych haseł. Zdalny atakujący może ustalić prawidłowych użytkowników w systemie i zbierać adresy e-mail do wykorzystania w spamie.

Ocena ryzyka

Ujawnienie prawidłowych nazw użytkowników ułatwia atakującemu przeprowadzenie ataków socjotechnicznych lub zbieranie adresów e-mail do spamu. Ryzyko jest umiarkowane, ale może prowadzić do nadużyć.

Rekomendacja

Zaktualizuj Netscape Messaging Server do wersji, która nie ujawnia różnic w komunikatach błędów. Wdroż jednolite komunikaty błędów dla nieudanych prób logowania.

Inne podatności w Netscape Messaging Server

CVE-1999-1532Średnie
Serwer wiadomości Netscape w wersjach 3.54, 3.55 i 3.6 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie pamięci) poprzez serię długich poleceń RCPT TO.

Oryginalny opis (angielski, źródło NVD)

The POP3 server in Netscape Messaging Server 4.15p1 generates different error messages for incorrect user names versus incorrect passwords, which allows remote attackers to determine valid users on the system and harvest email addresses for spam abuse.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS