WebCalendarログインエラーメッセージのユーザーアカウントの列挙

Language:

リモート Web サーバーは、情報漏洩問題の影響を受けます。

リモートホスト上のWebCalendarのバージョンは、ログインの試みに対して、ユーザーが存在するかパスワードが無効であるかに応じて異なるエラーメッセージを返す、ユーザーアカウント列挙の脆弱性の影響を受ける可能性があります。

WebCalendar 1.0.4以降にアップグレードしてください。

深刻度: Medium

ID: 21566

ファイル名: webcalendar_info_disclosure.nasl

バージョン: 1.16

タイプ: remote

ファミリー: CGI abuses

公開日: 2006/5/16

更新日: 2022/6/1

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.4

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

必要な KB アイテム: www/webcalendar

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2006/5/4

CVE: CVE-2006-2247

BID: 17853