Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05103

Опубликовано: 28 авг. 2021
Источник: fstec
CVSS3: 4.9
CVSS2: 4.4

Описание

Уязвимость операционной системы Синергия связана со слабостями парольной политики. Эксплуатация уязвимости может позволить нарушителю подобрать пароли пользователей методом «грубой силы»

Вендор

ФГУП РФЯЦ-ВНИИЭФ

Наименование ПО

Синергия

Версия ПО

1.1.8-3.1+ogun1+cert4 (Синергия)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ФГУП РФЯЦ-ВНИИЭФ Синергия 1.1.8-3.1+ogun1+cert4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Компенсирующие меры: использование паролей, стойких к методам перебора

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

4.9 Medium

CVSS3

4.4 Medium

CVSS2

4.9 Medium

CVSS3

4.4 Medium

CVSS2