Podatność CVE-2001-1233
Publikacja: 2001-08-14   Modyfikacja: 2012-02-12

Opis:
Netware Enterprise Web Server 5.1 running GroupWise WebAccess 5.5 with Novell Directory Services (NDS) enabled allows remote attackers to enumerate user names, group names and other system information by accessing ndsobj.nlm.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Novell -> Groupwise webaccess 
Novell -> Netware 

 Referencje:
http://www.securityfocus.com/archive/1/204875
https://exchange.xforce.ibmcloud.com/vulnerabilities/6987
Copyright 2024, cxsecurity.com

 

Back to Top