Podatność CVE-2002-2172
Publikacja: 2002-12-31   Modyfikacja: 2012-02-12

Opis:
Informed (1) Designer and (2) Filler 3.05 does not zero out newly allocated disk blocks as an encrypted file grows in size, which may allow attackers to obtain sensitive information.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Shana -> Informed designer 
Shana -> Informed filler 

 Referencje:
http://www.securityfocus.com/bid/5795
http://www.cirt.net/advisories/shana.shtml
http://www.iss.net/security_center/static/10192.php
http://online.securityfocus.com/archive/1/293052
Copyright 2024, cxsecurity.com

 

Back to Top