Podatność CVE-2004-2052
Publikacja: 2004-12-31   Modyfikacja: 2012-02-12

Opis:
eSeSIX Thintune thin clients running firmware 2.4.38 and earlier accept any password that begins with the actual password, which makes it easier for users to conduct brute force password guessing.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Esesix -> Thintune 

 Referencje:
http://marc.theaimsgroup.com/?l=bugtraq&m=109068491801021&w=2
Copyright 2024, cxsecurity.com

 

Back to Top