Podatność CVE-2005-0296


Publikacja: 2005-01-17   Modyfikacja: 2012-02-12

Opis:
** DISPUTED ** NOTE: this issue has been disputed by the vendor. The error module in Novell GroupWise WebAccess allows remote attackers who have not authenticated to read potentially sensitive information, such as the version, via an incorrect login and a modified (1) error or (2) modify parameter that returns template files or the "about" information page. NOTE: the vendor has disputed this issue.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Novell -> Groupwise 
Novell -> Groupwise webaccess 

 Referencje:
http://xforce.iss.net/xforce/xfdb/18954
http://www.securityfocus.com/bid/12285
http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2005-01/0341.html
http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2005-01/0771.html
http://support.novell.com/servlet/tidfinder/10096251
http://marc.theaimsgroup.com/?l=bugtraq&m=110608203729814&w=2
http://www.osvdb.org/13135

Copyright 2024, cxsecurity.com

 

Back to Top