CVE-2000-1173
Microsys CyberPatrol क्रेडिट कार्ड नंबरों के लिए कमजोर एन्क्रिप्शन (तुच्छ एन्कोडिंग) का उपयोग करता है और पंजीकरण के दौरान शेष जानकारी के लिए किसी भी एन्क्रिप्शन का उपयोग नहीं करता है, जो हमलावरों को नेटवर्क ट्रैफ़िक को सुनने और इस...
- प्रकाशित
- 19 दिस॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 नव॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 74.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsys CyberPatrol क्रेडिट कार्ड नंबरों के लिए कमजोर एन्क्रिप्शन (तुच्छ एन्कोडिंग) का उपयोग करता है और पंजीकरण के दौरान शेष जानकारी के लिए किसी भी एन्क्रिप्शन का उपयोग नहीं करता है, जो हमलावरों को नेटवर्क ट्रैफ़िक को सुनने और इस संवेदनशील जानकारी को प्राप्त करने की अनुमति दे सकता है।
स्रोत
Joey Maier · multiple · 22 नव॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।