CVE:CVE-2001-1068
CNNVD:CNNVD-200108-204
基于Red Hat系统的PAM认证的qpopper 4.01版本在无效用户名用来代替有效名时产生不同出错消息。远程攻击者借助该漏洞确定系统的有效用户名。
solution:Upgrade qualcomm qpopper to a higher version than 4.0.1,and avoid the version 4.0.1