Podatność CVE-2007-3022

Podatność CVE-2007-3022

Publikacja: 2007-06-05 Modyfikacja: 2012-02-12

Opis:

Symantec Reporting Server 1.0.197.0, and other versions before 1.0.224.0, as used in Symantec Client Security 3.1 and later, and Symantec AntiVirus Corporate Edition (SAV CE) 10.1 and later, displays the password hash for a user after a failed login attempt, which makes it easier for remote attackers to conduct brute force attacks.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Symantec -> Client security
Symantec -> Norton antivirus
Symantec -> Reporting server

Referencje:

http://www.symantec.com/avcenter/security/Content/2007.06.05.html

http://www.vupen.com/english/advisories/2007/2074

http://xforce.iss.net/xforce/xfdb/34740

http://www.securitytracker.com/id?1018196

http://www.securityfocus.com/bid/24312

http://secunia.com/advisories/25543

Copyright 2024, cxsecurity.com