允许 POP3 明文登录
high Nessus 插件 ID 15855
语言：
简介
远程 POP3 后台程序允许以明文方式传输凭据。描述
远程主机运行的 POP3 后台程序允许通过未加密连接进行明文登录。如果使用了安全级别较低的认证机制（例如，USER 命令、AUTH PLAIN、AUTH LOGIN），则攻击者可通过探查转到 POP3 后台程序的流量来发现用户名和密码。解决方案
请联系供应商以获取修复或通过使用 stunnel 的 SSL / TLS 对流量进行加密。另见
插件详情
严重性: High
ID: 15855
文件名: pop3_unencrypted_cleartext_logins.nasl
版本: 1.23
类型: remote
系列: Misc.
发布时间: 2004/11/30
最近更新时间: 2022/7/5
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
CVSS 分数理由: Score based on analysis of potential secuirty issues.
CVSS v2
风险因素: Low
基本分数: 2.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞信息
必需的 KB 项: Settings/ParanoidReport