CVE-2012-6661 in Plone
要約 (英語)
Zope before 2.13.19, as used in Plone before 4.2.3 and 4.3 before beta 1, does not reseed the pseudo-random number generator (PRNG), which makes it easier for remote attackers to guess the value via unspecified vectors. NOTE: this issue was SPLIT from CVE-2012-5508 due to different vulnerability types (ADT2).
予約する
2014年11月03日
公開
2014年11月03日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68105 | Plone/Zope Pseudo-Random Generator 弱い暗号化 | 310 | 未実証 | 公式な修正 | CVE-2012-6661 |