CVE-2007-6714— DBMail空LDAP口令绕过认证漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-6714 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
DBMail before 2.2.9, when using authldap with an LDAP server that supports anonymous login such as Active Directory, allows remote attackers to bypass authentication via an empty password, which causes the LDAP bind to indicate success based on anonymous authentication.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
DBMail空LDAP口令绕过认证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Dbmail是一个程序集，允许从数据库检索和存储邮件，可使用MySQL、PostgreSQL和SQLite作为数据库后端。 Dbmail的认证过程存在安全漏洞，如果启用了authldap模块且LDAP服务器允许匿名登录，则任何用户都可以使用空口令字符串登录到任意帐号。 h000 ~ # telnet localhost 143 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. * OK dbmail imap (pr
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-6714 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-6714 的情报信息
请登录查看更多情报信息。
- http://dbmail.org/index.php?page=news&id=44x_refsource_CONFIRM
- https://www.redhat.com/archives/fedora-package-announce/2008-April/msg00585.htmlvendor-advisoryx_refsource_FEDORA
- https://www.redhat.com/archives/fedora-package-announce/2008-April/msg00549.htmlvendor-advisoryx_refsource_FEDORA
- https://nvd.nist.gov/vuln/detail/CVE-2007-6714
同批安全公告 · n/a · 2008-04-17 · 共 30 条
| CVE-2008-1865 | openMosix 'libmosix.c' 远程基于栈缓冲区溢出漏洞 | |
| CVE-2008-1862 | ExBB italia 安全绕过漏洞 | |
| CVE-2008-1861 | ExBB Italia 'modules/threadstop/threadstop.php' 参数 目录遍历漏洞 | |
| CVE-2008-1860 | LokiCMS includes/Config.php 代码注入漏洞 | |
| CVE-2008-1876 | Snarky Visualpic index.php PHP远程文件存在漏洞 | |
| CVE-2008-1875 | Terong PHP Photo Gallery 'index.php' SQL 注入漏洞 | |
| CVE-2008-1874 | Xpose PRO 'mail.html' SQL注入漏洞 | |
| CVE-2008-1873 | Nuke ET 'mensaje' 参数 跨站脚本攻击漏洞 | |
| CVE-2008-1872 | Comdev News Publisher home.news.php SQL注入漏洞 | |
| CVE-2008-1871 | Scriptsagent Links_directory cat_id参数 SQL注入漏洞 | |
| CVE-2008-1870 | PIGMy-SQL 'getdata.php' SQL 注入漏洞 | |
| CVE-2008-1869 | Site Sift Listings index.php SQL注入漏洞 | |
| CVE-2008-1868 | Blog Pixel Motion admin/sauvBase.php 授权问题漏洞 | |
| CVE-2008-1867 | Blog Pixel Motion index.php SQL 注入漏洞 | |
| CVE-2008-1866 | Blog Pixel Motion 权限验证漏洞 | |
| CVE-2008-1881 | VLC媒体播放器字幕文件栈溢出漏洞 | |
| CVE-2008-1864 | ProZilla Freelancers 'project.php' SQL注入漏洞 | |
| CVE-2008-1863 | Prozilla Cheats view_reviews.php SQL注入漏洞 | |
| CVE-2008-1380 | Mozilla Firefox 资源管理错误漏洞 | |
| CVE-2008-1026 | Apple Safari 缓冲区溢出漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-6714
暂无评论