CVE-2015-2936

Опубликовано: 13 апр. 2015

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

MediaWiki 1.24.x before 1.24.2, when using PBKDF2 for password hashing, allows remote attackers to cause a denial of service (CPU consumption) via a long password.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.1:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.0189

Низкий

7.1 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-2936

ubuntu

почти 11 лет назад

MediaWiki 1.24.x before 1.24.2, when using PBKDF2 for password hashing, allows remote attackers to cause a denial of service (CPU consumption) via a long password.

CVE-2015-2936

debian

почти 11 лет назад

MediaWiki 1.24.x before 1.24.2, when using PBKDF2 for password hashing ...

GHSA-8x5j-h9hv-6r4c

github

больше 3 лет назад

MediaWiki 1.24.x before 1.24.2, when using PBKDF2 for password hashing, allows remote attackers to cause a denial of service (CPU consumption) via a long password.

EPSS

Процентиль: 83%

0.0189

Низкий

7.1 High

CVSS2

Дефекты

CWE-399