CVE-2011-1560

Опубликовано: 05 апр. 2011

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

solid.exe in IBM solidDB before 4.5.181, 6.0.x before 6.0.1067, 6.1.x and 6.3.x before 6.3.47, and 6.5.x before 6.5.0.3 uses a password-hash length specified by the client, which allows remote attackers to bypass authentication via a short length value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:soliddb:*:*:*:*:*:*:*:*

Версия до 4.5.180 (включая)

cpe:2.3:a:ibm:soliddb:4.5.167:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.168:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.169:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.173:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.175:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.176:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.178:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.179:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:soliddb:6.0.1060:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1061:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1064:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1065:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1066:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.1.18:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.1.20:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.3.33:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.3.37:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.3.38:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.30.0039:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.30.0040:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.30.0044:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00659

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-m9h2-f9w3-462f

github

больше 3 лет назад