Courier-IMAP用户名SQL注入漏洞 CVE-2003-0040 CNNVD-200302-028
7.5
AV
AC
AU
C
I
A
发布：
2003-02-19
修订：
2017-10-10
Courier-IMAP是一个提供IMAP协议访问Maildir的邮件服务程序。 Courier-IMAP在验证阶段不充分过滤用户提供的用户名数据，远程攻击者可以利用这个漏洞进行SQL注入攻击，破坏数据库。 Courier-IMAP中的PostgreSQL_auth验证模块存在漏洞，在把用户名传递给PostgreSQL引擎的时候，没有充分过滤恶意字符，攻击者可以在用户名中插入任意SQL命令，更改原来的SQL逻辑，导致获得数据库敏感信息，或者进行其他数据库破坏等恶意活动。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
