Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-0255

Опубликовано: 22 янв. 2009
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The System extension Install tool in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 creates the encryption key with an insufficiently random seed, which makes it easier for attackers to crack the key.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия от 4.0 (включая) до 4.0.10 (исключая)
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия от 4.1.0 (включая) до 4.1.8 (исключая)
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия от 4.2.0 (включая) до 4.2.4 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 89%
0.05112
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-330

Связанные уязвимости

ubuntu логотип

CVE-2009-0255

CVSS3: 7.5
ubuntu
почти 17 лет назад

The System extension Install tool in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 creates the encryption key with an insufficiently random seed, which makes it easier for attackers to crack the key.

debian логотип

CVE-2009-0255

CVSS3: 7.5
debian
почти 17 лет назад

The System extension Install tool in TYPO3 4.0.0 through 4.0.9, 4.1.0 ...

github логотип

GHSA-7x3q-vm79-8fcc

CVSS3: 7.5
github
больше 3 лет назад

The System extension Install tool in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 creates the encryption key with an insufficiently random seed, which makes it easier for attackers to crack the key.

fstec логотип

BDU:2015-01426

fstec
почти 17 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 89%
0.05112
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-330