Podatność CVE-2015-8512


Publikacja: 2016-01-08   Modyfikacja: 2016-01-09

Opis:
The lockscreen feature in Mozilla Firefox OS before 2.5 does not properly restrict failed authentication attempts, which makes it easier for physically proximate attackers to obtain access by entering many passcode guesses.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Mozilla -> Firefox os 

 Referencje:
https://bugzilla.mozilla.org/show_bug.cgi?id=1181571
http://www.mozilla.org/security/announce/2015/mfsa2015-151.html

Copyright 2024, cxsecurity.com

 

Back to Top