Podatność CVE-2003-0406

Podatność CVE-2003-0406

Publikacja: 2003-06-30 Modyfikacja: 2012-02-12

Opis:

PalmVNC 1.40 and earlier stores passwords in plaintext in the PalmVNCDB, which is backed up to PCs that the Palm is synchronized with, which could allow attackers to gain privileges.

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Palmvnc -> Palmvnc

Referencje:

http://marc.info/?l=bugtraq&m=105405691423389&w=2

http://www.iss.net/security_center/static/12083.php

http://www.securityfocus.com/bid/7696

Copyright 2024, cxsecurity.com