一、 漏洞 CVE-2001-1231 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
组Wise 5.5 和 6 在远程或智能缓存模式下运行,允许远程攻击者通过从捕获的网络流量中提取用户名和密码来访问任意用户的邮箱,正如“ padlock”修复所 addressed 的。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
GroupWise 5.5 and 6 running in live remote or smart caching mode allows remote attackers to read arbitrary users' mailboxes by extracting usernames and passwords from sniffed network traffic, as addressed by the "Padlock" fix.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Novell GroupWise Padlock 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CVE(CAN) ID: CVE-2001-1231 Novell GroupWise中存在一个安全问题。如果攻击者攻击成功,就可能完全控制一个 Groupwise系统。Novell说这个漏洞只影响使用Novell Groupwise 6.0和Novell Groupwise Enhancement Pack 5.5的用户。 目前Novell还没有披露技术细节,但已经提供了补丁下载。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2001-1231 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2001-1231 的情报信息