2.1 CVE-2012-1923
RealNetworks Helix Server et Helix Mobile Server 14.x avant 14.3.x stockent les mots de passe en clair sous adm_b_dbers, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant une base de données.
https://nvd.nist.gov/vuln/detail/CVE-2012-1923
Catégories
CWE-310
Références
BID
BUGTRAQ
CONFIRM
MISC
SECTRACK
XF
CPE
cpe | start | end |
---|---|---|
Configuration 1 | ||
cpe:2.3:a:realnetworks:helix_server:14.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:helix_server:14.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:helix_server:14.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:helix_server:14.2.0.212:*:*:*:*:*:*:* | ||
Configuration 2 | ||
cpe:2.3:a:realnetworks:helix_mobile_server:14.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:realnetworks:helix_mobile_server:14.0.1:*:*:*:*:*:*:* |
REMEDIATION
EXPLOITS
Exploit-db.com
id | description | date | |
---|---|---|---|
Pas d'exploit connu |
Autres (github, ...)
Url |
---|
Pas d'exploit connu |
CAPEC
Common Attack Pattern Enumerations and Classifications
id | description | sévérité |
---|---|---|
Pas d'entrée |
MITRE
Sherlock® flash
Prenez une photo de votre réseau informatique en quelques clics !
La solution d'audit Sherlock® flash vous permet de réaliser un audit pour renforcer la sécurité de votre parc informatique. Analyse des vulnérabilités de vos équipements physiques et virtuels. Planification des correctifs par niveau de priorité et temps disponible. Rapports détaillés et intuitifs.
