CVE-2000-0516
عاليتم النشر
عند تكوينه لتخزين معلومات الإعداد في دليل LDAP، يقوم Shiva Access Manager 5.0.0 بتخزين اسم الجذر DN (Distinguished Name) وكلمة المرور كنص صريح في ملف قابل...
- تم النشر
- 13/10/2000
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/06/2000
CVSS الأساسي
7.2/ 10عالي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C0.7%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 51.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عند تكوينه لتخزين معلومات الإعداد في دليل LDAP، يقوم Shiva Access Manager 5.0.0 بتخزين اسم الجذر DN (Distinguished Name) وكلمة المرور كنص صريح في ملف قابل للقراءة من قبل الجميع، مما يسمح للمستخدمين المحليين باختراق خادم LDAP.
المصادر
1Blaise St. Laurent · solaris · 06/06/2000
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.