CVE-2012-5607

Опубликовано: 18 дек. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The "Lost Password" reset functionality in ownCloud before 4.0.9 and 4.5.0 does not properly check the security token, which allows remote attackers to change an accounts password via unspecified vectors related to a "Remote Timing Attack."

Ссылки

http://owncloud.org/changelog/
http://owncloud.org/security/advisories/oc-sa-2012-002/
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2012/11/30/3
Patch
https://github.com/owncloud/core/commit/99cd922
Patch
http://owncloud.org/changelog/
http://owncloud.org/security/advisories/oc-sa-2012-002/
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2012/11/30/3
Patch
https://github.com/owncloud/core/commit/99cd922
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*

Версия до 4.0.8 (включая)

cpe:2.3:a:owncloud:owncloud_server:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:4.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00377

Низкий

5 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVE-2012-5607

ubuntu

около 13 лет назад

CVE-2012-5607

debian

около 13 лет назад

The "Lost Password" reset functionality in ownCloud before 4.0.9 and 4 ...

GHSA-jq8q-cr5x-9fq9

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00377

Низкий

5 Medium

CVSS2

Дефекты

CWE-255