CVE-2009-4810

Опубликовано: 23 апр. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The Secure Remote Password (SRP) implementation in Samhain before 2.5.4 does not check for a certain zero value where required by the protocol, which allows remote attackers to bypass authentication via crafted input.

Ссылки

http://secunia.com/advisories/34104
Vendor Advisory
http://trac.la-samhna.de/samhain/changeset/225
Exploit
Patch
http://trac.la-samhna.de/samhain/ticket/150
Patch
http://www.securityfocus.com/bid/34003
http://secunia.com/advisories/34104
Vendor Advisory
http://trac.la-samhna.de/samhain/changeset/225
Exploit
Patch
http://trac.la-samhna.de/samhain/ticket/150
Patch
http://www.securityfocus.com/bid/34003

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:samhain_labs:samhain:*:*:*:*:*:*:*:*

Версия до 2.5.3 (включая)

cpe:2.3:a:samhain_labs:samhain:1.8.9:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.10:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.10:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.10:b:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.11:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.12:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.12:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:1.8.12:b:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.2:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.5:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.5:b:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.7:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.7:b:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.7:c:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.7:d:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.7:e:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.0.10:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.1.1:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.1:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.1:b:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.1:c:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.0:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.1:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.6:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.7:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.3.8:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.0:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.1:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.5:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.5:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.4.6:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.5.2:a:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.5.2:b:*:*:*:*:*:*

cpe:2.3:a:samhain_labs:samhain:2.6.4:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00458

Низкий

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2009-4810

ubuntu

больше 15 лет назад

CVE-2009-4810

debian

больше 15 лет назад

The Secure Remote Password (SRP) implementation in Samhain before 2.5. ...

GHSA-jpvc-jx2p-m7rr

github

больше 3 лет назад

EPSS

Процентиль: 63%

0.00458

Низкий

7.5 High

CVSS2

Дефекты

CWE-20