5

CVE-2000-0960

Exploit

EPSS 0.86%
Veröffentlicht 19.12.2000 05:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The POP3 server in Netscape Messaging Server 4.15p1 generates different error messages for incorrect user names versus incorrect passwords, which allows remote attackers to determine valid users on the system and harvest email addresses for spam abuse.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Netscape ≫ Messaging Server Version4.15

Netscape ≫ Messaging Server Version4.15 Updatepatch1

Netscape ≫ Messaging Server Version4.15 Updatepatch2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.86%	0.741

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://marc.info/?l=bugtraq&m=97138100426121&w=2

http://www.securityfocus.com/bid/1787

Vendor Advisory

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/5364

https://nvd.nist.gov/vuln/detail/CVE-2000-0960

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2000-0960

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2000-0960

EUVD