Podatność CVE-2003-1363

Podatność CVE-2003-1363

Publikacja: 2003-12-31 Modyfikacja: 2012-02-12

Opis:

The remote web management interface of Aprelium Technologies Abyss Web Server 1.1.2 and earlier does not log connection attempts to the web management port (9999), which allows remote attackers to mount brute force attacks on the administration console without detection.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Aprelium technologies -> Abyss web server

Referencje:

http://www.securityfocus.com/bid/6842

http://www.iss.net/security_center/static/11310.php

http://archives.neohapsis.com/archives/bugtraq/2003-02/0149.html

Copyright 2024, cxsecurity.com