CVE-2020-3812— qmail-verify 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-3812の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
qmail-verify as used in netqmail 1.06 is prone to an information disclosure vulnerability. A local attacker can test for the existence of files and directories anywhere in the filesystem because qmail-verify runs as root and tests for the existence of files in the attacker's home directory, without dropping its privileges first.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
qmail-verify 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
qmail-verify是一款电子邮件地址验证守护程序。 qmail-verify（使用在netqmail 1.06版本中）中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2020-3812の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-3812のインテリジェンス情報
请登录查看更多情报信息。
- https://bugs.debian.org/961060x_refsource_MISC
- https://www.debian.org/security/2020/dsa-4692x_refsource_MISC
- https://www.openwall.com/lists/oss-security/2020/05/19/8x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-3812
IV. 関連脆弱性
V. CVE-2020-3812へのコメント
まだコメントはありません