Misc. : Sambar Transmits Passwords in PlainText

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 145615 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11585

Categoría: Misc.

Título: Sambar Transmits Passwords in PlainText

Resumen: NOSUMMARY

Descripción: Description:

The remote Sambar server allows user to log in without using SSL.

An attacker with a sniffer on the way between a user's host and
this server may use this flaw to capture the password of the
users of this server.

With the password, he could then be able to access the webmail
accounts and modify the webpages on behalf of its victim.

Solution : Use Sambar on top of SSL
Risk factor : Low

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11585
Categoría:	Misc.
Título:	Sambar Transmits Passwords in PlainText
Resumen:	NOSUMMARY
Descripción:	Description: The remote Sambar server allows user to log in without using SSL. An attacker with a sniffer on the way between a user's host and this server may use this flaw to capture the password of the users of this server. With the password, he could then be able to access the webmail accounts and modify the webpages on behalf of its victim. Solution : Use Sambar on top of SSL Risk factor : Low
Copyright	This script is Copyright (C) 2003 Renaud Deraison