Podatność CVE-2002-0940

Podatność CVE-2002-0940

Publikacja: 2002-10-04 Modyfikacja: 2012-02-12

Opis:

domesticinstall.exe for nCipher MSCAPI CSP 5.50 and 5.54 does not use Operator Card Set protected keys when the user requests them but does not generate the Operator Card Set, which results in a lower protection level than specified by the user (module protection only).

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Ncipher -> Mscapi csp

Referencje:

http://online.securityfocus.com/archive/1/277241

http://archives.neohapsis.com/archives/bugtraq/2002-05/0103.html

http://www.securityfocus.com/bid/4729

Copyright 2024, cxsecurity.com