CVE-2004-2547
概要

NetWin (1) SurgeMail before 2.0c and (2) WebMail allow remote attackers to obtain sensitive information via HTTP requests that (a) specify the / URI, (b) specify the /scripts/ URI, or (c) specify a non-existent file, which reveal the path in an error message.

公表日 2004年12月31日14:00
登録日 2021年1月29日18:01
最終更新日 2017年7月11日10:31
CVSS2.0 : LOW
スコア 2.6
ベクター AV:N/AC:H/Au:N/C:P/I:N/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC)
攻撃前の認証要否(Au) 不要
機密性への影響(C)
完全性への影響(I) なし
可用性への影響(A) なし
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 はい
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:netwin:surgemail:1.0c:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.0d:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.1a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.1b:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.1c:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.1d:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.2a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.2b:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.2c:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3a_rc1:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3b:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3c:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3d:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3e:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3f:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3g:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3h:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3i:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3j:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3k:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.3l:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.4a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.4b:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.4c:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.5a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.5b:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.5c:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.5d:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.5d2:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.5f:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.6a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.6b:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.6d:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.6e:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.6e2:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.7a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.7b3:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.8a:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.8b3:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.8d:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.8e:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.8g3:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:1.9b2:*:*:*:*:*:*:*
cpe:2.3:a:netwin:surgemail:2.0a2:*:*:*:*:*:*:*
cpe:2.3:a:netwin:webmail:3.1d:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧