CVE

Id
3468  
CVE No.
CVE-2001-0660  
Status
Entry  
Description
Outlook Web Access (OWA) in Microsoft Exchange 5.5, SP4 and earlier, allows remote attackers to identify valid user email addresses by directly accessing a back-end function that processes the global address list (GAL).  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
15082 3468 CVE-2001-0660 MS:MS01-047  View
15083 3468 CVE-2001-0660 URL:http://www.microsoft.com/technet/security/bulletin/ms01-047.asp  View
15084 3468 CVE-2001-0660 MSKB:Q307195  View
15085 3468 CVE-2001-0660 URL:http://support.microsoft.com/support/kb/articles/Q307/1/95.ASP  View
15086 3468 CVE-2001-0660 XF:exchange-owa-obtain-addresses(7089)  View
15087 3468 CVE-2001-0660 URL:http://xforce.iss.net/static/7089.php  View
15088 3468 CVE-2001-0660 BID:3301  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64162 JVNDB-2001-000136 Microsoft Exchange Server の OWA における情報漏洩の脆弱性 Microsoft Exchange Server に含まれている OWA には、指定された検索処理を行う部分に意図的に組み立てられた URL を与える場合に、グローバルアドレスの一覧を取得できてしまう脆弱性が存在します。 CVE-2001-0660 3468 5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000136.html  View