CVE-2003-0637 in iChain

요약

\~에 의해 VulDB • 2026. 05. 24.

Novell iChain 2.2 (Support Pack 1 이전 버전)은 존재하지 않는 사용자와 유효한 사용자 간에 다른 타임아웃 값을 사용하여, 원격 공격자가 사용자 이름을 추측하고 브루트 포스 공격을 통해 비밀번호를 추측하기 쉽게 만듭니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2003. 08. 01.
• 공개: 2003. 08. 27.
• 모더레이션: 수락
• 항목: VDB-20787
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01477
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0637
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0637/