CVE-2016-1241

Опубликовано: 07 сент. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 3.5

EPSS Низкий

Описание

Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.

Ссылки

http://www.debian.org/security/2016/dsa-3656
Third Party Advisory
http://www.tryton.org/posts/security-release-for-issue5795-and-issue5808.html
Vendor Advisory
https://bugs.tryton.org/issue5795
Issue Tracking
http://www.debian.org/security/2016/dsa-3656
Third Party Advisory
http://www.tryton.org/posts/security-release-for-issue5795-and-issue5808.html
Vendor Advisory
https://bugs.tryton.org/issue5795
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tryton:tryton:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.2:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.3:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.4:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.5:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.6:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.7:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:tryton:tryton:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:4.0.3:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:tryton:tryton:*:*:*:*:*:*:*:*

Версия до 3.2.16 (включая)

Конфигурация 4

Одно из

cpe:2.3:a:tryton:tryton:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.9:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.10:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.6.11:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:tryton:tryton:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.7:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.8:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.9:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.10:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.11:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.12:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.4.13:*:*:*:*:*:*:*

cpe:2.3:a:tryton:tryton:3.8.4:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.016

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-1241

CVSS3: 5.3

ubuntu

около 10 лет назад

Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.

CVE-2016-1241

CVSS3: 5.3

debian

около 10 лет назад

Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3. ...

GHSA-52j9-v3jc-9xgc

CVSS3: 5.3

github

больше 4 лет назад

Tryton allows users to read the hashed password

openSUSE-SU-2017:0009-1

suse-cvrf

больше 9 лет назад

Security update for GNU Health and it's dependencies

EPSS

Процентиль: 74%

0.016

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-200