CVE-2007-3022

Опубликовано: 05 июн. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Symantec Reporting Server 1.0.197.0, and other versions before 1.0.224.0, as used in Symantec Client Security 3.1 and later, and Symantec AntiVirus Corporate Edition (SAV CE) 10.1 and later, displays the password hash for a user after a failed login attempt, which makes it easier for remote attackers to conduct brute force attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:client_security:3.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:client_security:3.1.394:*:*:*:*:*:*:*

cpe:2.3:a:symantec:client_security:3.1.396:*:*:*:*:*:*:*

cpe:2.3:a:symantec:client_security:3.1.400:*:*:*:*:*:*:*

cpe:2.3:a:symantec:client_security:3.1.401:*:*:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.0.2.2021:*:corporate:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.1:*:corporate:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.1.396:*:corporate:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.1.400:*:corporate:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.1.401:*:corporate:*:*:*:*:*

cpe:2.3:a:symantec:reporting_server:*:*:*:*:*:*:*:*

Версия до 1.0.197.0 (включая)

EPSS

Процентиль: 75%

0.00914

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-8xj5-mgrv-g748

github

почти 4 года назад