Podatność CVE-2001-0081
Publikacja: 2001-02-12   Modyfikacja: 2012-02-12

Opis:
swinit in nCipher does not properly disable the Operator Card Set recovery feature even when explicitly disabled by the user, which could allow attackers to gain access to application keys.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Ncipher -> Ncipher 

 Referencje:
http://active.ncipher.com/updates/advisory.txt
http://archives.neohapsis.com/archives/bugtraq/2000-12/0152.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/5999
Copyright 2024, cxsecurity.com

 

Back to Top