CVE-2001-0990— Inter7 vpopmail MySQL 认证数据恢复漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2001-0990 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Inter7 vpopmail 4.10.35 and earlier, when using the MySQL module, compiles authentication information in cleartext into the libvpopmail.a library, which allows local users to obtain the MySQL username and password by inspecting the vpopmail programs that use the library.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Inter7 vpopmail MySQL 认证数据恢复漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
CVE(CAN) ID: CAN-2001-0990 Inter7 vpopmail是一款免费软件包，它为系统管理员提供了管理虚拟Email域名和 Qmail或Postfix服务器上的非系统的Email密码提供了方便。 如果我们把vpopmail配置为使用MySql数据库的话，就可能导致敏感认证信息的泄露。 这是因为MySql数据库密码被明文存储在库文件"libvpopmail.a"中，而vpopmail所带 的几个命令行程序都用到了这个库文件，因此也就相当于包含了这个密码，而这些命令 行程序都是全局可读
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2001-0990 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2001-0990 的情报信息
Please 登录 to view more intelligence information
- http://www.inter7.com/vpopmail/ChangeLogx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2001-0990
同批安全公告 · n/a · 2002-02-02 · 共 110 条
| CVE-2001-1005 | Starfish TrueSync Desktop密码泄露漏洞 | |
| CVE-2001-1025 | PHP-Nuke远程SQL查询篡改 漏洞 | |
| CVE-2001-1024 | Entrust getAccess login.gas.bat和CGI脚本Java程序执行漏洞 | |
| CVE-2001-1023 | Xcache路径泄露漏洞 | |
| CVE-2001-1021 | Progress Software Ipswitch WS_FTP Server 安全漏洞 | |
| CVE-2001-1019 | SeaGlass Technologies sglMerchant 目录遍历漏洞 | |
| CVE-2001-1018 | Lotus Domino内部IP地址泄露漏洞 | |
| CVE-2001-1015 | Snes9x本地缓冲区溢出漏洞 | |
| CVE-2001-1014 | WebDiscount E-Shop 远程任意命令执行漏洞 | |
| CVE-2001-1013 | Red Hat Linux Apache 远程列举用户名漏洞 | |
| CVE-2001-1012 | screen漏洞 | |
| CVE-2001-1009 | Fetchmail POP3证书索引签名回复漏洞 | |
| CVE-2001-1007 | REX 5000 PDA Starfish Truesync Desktop密钥泄露漏洞 | |
| CVE-2001-1006 | Starfish TrueSync Desktop不能保护数据漏洞 | |
| CVE-2001-0988 | Arkeia Backup全域可读文件创建漏洞 | |
| CVE-2001-0992 | ShopPlus shopping cart shopplus.cgi漏洞 | |
| CVE-2001-0991 | Proxomitron跨站脚本攻击漏洞 | |
| CVE-2001-0989 | Richard Everitt Pileup缓冲区溢出漏洞 | |
| CVE-2001-0994 | Marconi ForeThought 7.1 Telnet 管理拒绝服务漏洞 | |
| CVE-2001-0986 | Microsoft Index Server 2.0 文件和路径信息泄露漏洞 |
显示前 20 条，共 110 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2001-0990
暂无评论