Podatność CVE-2004-1022

Podatność CVE-2004-1022

Publikacja: 2005-01-10 Modyfikacja: 2012-02-12

Opis:

Kerio Winroute Firewall before 6.0.7, ServerFirewall before 1.0.1, and MailServer before 6.0.5 use symmetric encryption for user passwords, which allows attackers to decrypt the user database and obtain the passwords by extracting the secret key from within the software.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Kerio -> Kerio mailserver
Kerio -> Serverfirewall
Kerio -> Winroute firewall

Referencje:

http://marc.info/?l=bugtraq&m=110304957607578&w=2

http://xforce.iss.net/xforce/xfdb/18470

Copyright 2024, cxsecurity.com