CVE-2008-7255

Опубликовано: 20 апр. 2010

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

login_screen.tcl in aMSN (aka Alvaro's Messenger) before 0.97.1 saves a password after logout, which allows physically proximate attackers to hijack a session by visiting an unattended workstation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:amsn:amsn:*:*:*:*:*:*:*:*

Версия до 0.97 (включая)

cpe:2.3:a:amsn:amsn:0.83:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.90:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.91:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.92:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.93:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.94:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.95:*:*:*:*:*:*:*

cpe:2.3:a:amsn:amsn:0.96:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00063

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVE-2008-7255

ubuntu

больше 15 лет назад

login_screen.tcl in aMSN (aka Alvaro's Messenger) before 0.97.1 saves a password after logout, which allows physically proximate attackers to hijack a session by visiting an unattended workstation.

CVE-2008-7255

debian

больше 15 лет назад

login_screen.tcl in aMSN (aka Alvaro's Messenger) before 0.97.1 saves ...

GHSA-2r6h-23v5-cm2p

github

больше 3 лет назад

login_screen.tcl in aMSN (aka Alvaro's Messenger) before 0.97.1 saves a password after logout, which allows physically proximate attackers to hijack a session by visiting an unattended workstation.

EPSS

Процентиль: 20%

0.00063

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-255