Podatność CVE-2018-5261

Podatność CVE-2018-5261

Publikacja: 2018-02-02 Modyfikacja: 2018-02-05

Opis:

An issue was discovered in Flexense DiskBoss 8.8.16 and earlier. Due to the usage of plaintext information from the handshake as input for the encryption key used for the encryption of the rest of the session, the server and client disclose sensitive information, such as the authentication credentials, to any man-in-the-middle (MiTM) listener.

Typ:

CWE-311

(Missing Encryption of Sensitive Data)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Flexense -> Diskboss

Referencje:

https://github.com/bitsadmin/exploits/tree/master/CVE-2018-5261

Copyright 2024, cxsecurity.com