Podatność CVE-2005-0486

Podatność CVE-2005-0486

Publikacja: 2005-03-30 Modyfikacja: 2012-02-12

Opis:

Tarantella Secure Global Desktop Enterprise Edition 4.00 and 3.42, and Tarantella Enterprise 3 3.40 and 3.30, when using RSA SecurID and multiple users have the same username, reveals sensitive information during authentication, which allows remote attackers to identify valid usernames and the authentication scheme.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Tarantella -> Secure global desktop
Tarantella -> Tarantella enterprise

Referencje:

http://www.tarantella.com/security/bulletin-11.html

http://xforce.iss.net/xforce/xfdb/19407

Copyright 2024, cxsecurity.com