Podatność CVE-2001-0984


Publikacja: 2001-09-13   Modyfikacja: 2012-02-12

Opis:
Password Safe 1.7(1) leaves cleartext passwords in memory when a user copies the password to the clipboard and minimizes Password Safe with the "Clear the password when minimized" and "Lock password database on minimize and prompt on restore" options enabled, which could allow an attacker with access to the memory (e.g. an administrator) to read the passwords.

Typ:

CWE-Other

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Counterpane -> Password safe 

 Referencje:
http://www.securityfocus.com/archive/1/213931
http://www.securityfocus.com/bid/3337
https://exchange.xforce.ibmcloud.com/vulnerabilities/7123

Copyright 2024, cxsecurity.com

 

Back to Top