Podatność CVE-2014-4623
Publikacja: 2014-10-25

Opis:
EMC Avamar 6.0.x, 6.1.x, and 7.0.x in Avamar Data Store (ADS) GEN4(S) and Avamar Virtual Edition (AVE), when Password Hardening before 2.0.0.4 is enabled, uses UNIX DES crypt for password hashing, which makes it easier for context-dependent attackers to obtain cleartext passwords via a brute-force attack.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
EMC -> Avamar 

 Referencje:
http://xforce.iss.net/xforce/xfdb/97757
http://www.securitytracker.com/id/1031117
http://www.securityfocus.com/bid/70732
http://packetstormsecurity.com/files/128842/EMC-Avamar-Weak-Password-Storage.html
http://archives.neohapsis.com/archives/bugtraq/2014-10/0146.html
Copyright 2024, cxsecurity.com

 

Back to Top