发布日期：2001-10-11
更新日期：2001-10-12

受影响系统：

Ipswitch IMail Server 7.04
- Microsoft Windows NT
- Microsoft Windows 2000

描述：

---

Ipswitch IMail Server 7.04存在安全漏洞,允许攻击者猜测有效用户名。

我们在使用POP3 Server时，如果输入一个有效的用户名，服务器返回“+OK
welcome”，如果我们输入一个不存在的用户名，服务器返回“+OK send your
password”。

攻击者可以利用这个漏洞列举该服务器上的用户名。

<*来源：Arne Vidstrom （arne.vidstrom@ntsecurity.nu）
  参考：http://archives.neohapsis.com/archives/bugtraq/2001-10/0076.html
*>

建议：

---

厂商补丁：

目前厂商已经发布了补丁程序，请到厂商的主页下载最新版本：
http://www.ipswitch.com/support/IMail/patch-upgrades.html

浏览次数：3764
严重程度：0（网友投票）