CVE-2005-0427

Опубликовано: 02 мая 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The ebuild of Webmin before 1.170-r3 on Gentoo Linux includes the encrypted root password in the miniserv.users file when building a tbz2 of the webmin package, which allows remote attackers to obtain and possibly crack the encrypted password.

Ссылки

http://bugs.gentoo.org/show_bug.cgi?id=77731
Vendor Advisory
http://www.gentoo.org/security/en/glsa/glsa-200502-12.xml
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/19315
http://bugs.gentoo.org/show_bug.cgi?id=77731
Vendor Advisory
http://www.gentoo.org/security/en/glsa/glsa-200502-12.xml
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/19315

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gentoo:webmin:1.140:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.150:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.160:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.170:r1:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.170:r2:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00331

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-0427

ubuntu

больше 20 лет назад

CVE-2005-0427

debian

больше 20 лет назад

The ebuild of Webmin before 1.170-r3 on Gentoo Linux includes the encr ...

GHSA-36qf-rhcc-gx9q

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00331

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other