CVE-2000-0516
जब LDAP निर्देशिका में कॉन्फ़िगरेशन जानकारी संग्रहीत करने हेतु कॉन्फ़िगर किया जाता है, तो Shiva Access Manager 5.0.0 रूट DN (Distinguished Name) नाम और पासवर्ड को क्लियरटेक्स्ट में एक ऐसी फ़ाइल में संग्रहीत करता है जो...
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जून 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 51.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जब LDAP निर्देशिका में कॉन्फ़िगरेशन जानकारी संग्रहीत करने हेतु कॉन्फ़िगर किया जाता है, तो Shiva Access Manager 5.0.0 रूट DN (Distinguished Name) नाम और पासवर्ड को क्लियरटेक्स्ट में एक ऐसी फ़ाइल में संग्रहीत करता है जो सर्व-पठनीय होती है, जिससे स्थानीय उपयोगकर्ता LDAP सर्वर से समझौता कर सकते हैं।
स्रोत
1Blaise St. Laurent · solaris · 6 जून 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।