2.1 CVE-2012-1923

 

RealNetworks Helix Server et Helix Mobile Server 14.x avant 14.3.x stockent les mots de passe en clair sous adm_b_dbers, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant une base de données.
https://nvd.nist.gov/vuln/detail/CVE-2012-1923

Catégories

CWE-310

Références


 

CPE

cpe start end
Configuration 1
cpe:2.3:a:realnetworks:helix_server:14.0.0:*:*:*:*:*:*:*
cpe:2.3:a:realnetworks:helix_server:14.0.1:*:*:*:*:*:*:*
cpe:2.3:a:realnetworks:helix_server:14.2:*:*:*:*:*:*:*
cpe:2.3:a:realnetworks:helix_server:14.2.0.212:*:*:*:*:*:*:*
Configuration 2
cpe:2.3:a:realnetworks:helix_mobile_server:14.0.0:*:*:*:*:*:*:*
cpe:2.3:a:realnetworks:helix_mobile_server:14.0.1:*:*:*:*:*:*:*


REMEDIATION




EXPLOITS


Exploit-db.com

id description date
Pas d'exploit connu

Autres (github, ...)

Url
Pas d'exploit connu


CAPEC


Common Attack Pattern Enumerations and Classifications

id description sévérité
Pas d'entrée


MITRE