CVE-2001-1354

Orta

Açıklama

SurgeFTP, DMail ve muhtemelen diğer paketlerde uygulandığı şekliyle NetWin Authentication modülü (NWAuth) 2.0 ve 3.0b, zayıf parola özetleme kullanmaktadır; bu durum yerel kullanıcıların parolaları çözmesine veya doğru parola ile aynı özet değerine sahip farklı bir parola kullanmasına olanak tanıyabilir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

ÜrünNetwin Dmail

Yayın20 Tem 2001

İlk görülme20 Tem 2001

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netwin dmail	2.5d, 2.7, 2.7q, 2.7r, 2.8e, 2.8f, 2.8g, 2.8h, 2.8i	—
netwin surgeftp	1.0b, 2.0a, 2.0b	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.