Podatność CVE-2002-0453


Publikacja: 2002-08-12   Modyfikacja: 2012-02-12

Opis:
The account lockout capability in Oblix NetPoint 5.2 and earlier only locks out users once for the specified lockout period, which makes it easier for remote attackers to conduct brute force password guessing by waiting until the lockout period ends, then guessing passwords without being locked out again.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Oblix -> Netpoint 

 Referencje:
http://www.securityfocus.com/bid/4288
http://www.iss.net/security_center/static/8461.php
http://www.securityfocus.com/archive/1/262066

Copyright 2024, cxsecurity.com

 

Back to Top