CVE-2001-1497 in Internet Explorer

Zusammenfassung

von VulDB • 05.07.2026

In Microsoft Internet Explorer ab Version 4.0 bis einschließlich 6.0 können lokale Benutzer zwischen alphanumerischen und nicht-alphanumerischen Zeichen in einem Passwort unterscheiden, indem sie bestimmte Steuertasten drücken, die den Cursor zwischen nicht-alphanumerischen Zeichen springen lassen. Dies erleichtert einen Brute-Force-Angriff zur Erratung von Passwörtern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.06.2005
• Veröffentlichung: 31.12.2001
• Moderieren: akzeptiert
• Eintrag: VDB-17816
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.02047
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1497
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1497/