ISS BlackICE PC Protection Update cifrado débil

Una vulnerabilidad fue encontrada en ISS BlackICE PC Protection y clasificada como problemática. Una función desconocida del componente Update Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. El advisory puede ser descargado de scip.ch. La vulnerabilidad es identificada como CVE-2003-5002. El ataque se puede efectuar a través de la red. Fue declarado como no está definido. El parche puede ser descargado de update.networkice.com. El mejor modo sugerido para mitigar el problema es deshabilitar el objeto problemático. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Cronología

Usuario

142

Campo

exploit_price_0day3
vulnerability_cvss3_vuldb_tempscore2
vulnerability_cvss3_vuldb_basescore2
vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2

Commit Conf

100%39
90%15
60%8
84%4
98%2

Approve Conf

100%39
90%15
60%8
84%4
98%2
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
122293482022-03-02VulD...price_0day$0-$5ksee exploit price documentation2022-03-02aceptado
90
122293472022-03-02VulD...cvss3_vuldb_tempscore3.7see CVSS documentation2022-03-02aceptado
90
122293462022-03-02VulD...cvss3_vuldb_basescore3.7see CVSS documentation2022-03-02aceptado
90
122293452022-03-02VulD...cvss3_meta_tempscore3.7see CVSS documentation2022-03-02aceptado
90
122293442022-03-02VulD...cvss3_meta_basescore3.7see CVSS documentation2022-03-02aceptado
90
122293432022-03-02VulD...cvss2_vuldb_tempscore2.6see CVSS documentation2022-03-02aceptado
90
122293422022-03-02VulD...cvss2_vuldb_basescore2.6see CVSS documentation2022-03-02aceptado
90
122293412022-03-02VulD...cvss2_vuldb_rcCsee CVSS documentation2022-03-02aceptado
100
122293402022-03-02VulD...cvss2_vuldb_aiNsee CVSS documentation2022-03-02aceptado
100
122293392022-03-02VulD...cvss2_vuldb_iiNsee CVSS documentation2022-03-02aceptado
100
122293382022-03-02VulD...cvss2_vuldb_auNsee CVSS documentation2022-03-02aceptado
100
122293372022-03-02VulD...cvss3_vuldb_rcCsee CVSS documentation2022-03-02aceptado
100
122293362022-03-02VulD...cvss3_vuldb_aNsee CVSS documentation2022-03-02aceptado
100
122293352022-03-02VulD...cvss3_vuldb_iNsee CVSS documentation2022-03-02aceptado
100
122293342022-03-02VulD...cvss3_vuldb_prNsee CVSS documentation2022-03-02aceptado
100
122293332022-03-02VulD...cwe319 (cifrado débil)2022-03-02aceptado
100
122293322022-03-02VulD...componentUpdate Handler2022-03-02aceptado
100
121221392022-01-28VulD...price_0day$5k-$25ksee exploit price documentation2022-01-28aceptado
90
121221382022-01-28VulD...eol12022-01-28aceptado
100
121221372022-01-28VulD...responsibleVulDB2022-01-28aceptado
100

50 no se muestran más entradas

Want to stay up to date on a daily basis?

Enable the mail alert feature now!