IBM solidDB 密码哈希长度认证绕过

语言：

远程数据库服务器受到认证绕过漏洞的影响。

根据其构建日期，远程主机上安装的 IBM solidDB 版本受到一个认证绕过漏洞影响，这是因为该应用程序允许远程攻击者指定密码哈希的长度。远程攻击者如果利用此缺陷，即可绕过数据库的认证。

应用供应商公告中指定的补丁。

严重性: High

ID: 53332

文件名: soliddb_passwd_hash_length_code_exec.nasl

版本: 1.12

类型: Local

系列: Databases

发布时间: 2011/4/8

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

风险因素: Medium

分数: 4.9

百分位: 57.12

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CPE: cpe:/a:ibm:soliddb

必需的 KB 项: SMB/Registry/Enumerated

易利用性: No known exploits are available

补丁发布日期: 2011/4/1

漏洞发布日期: 2011/4/1

CVE: CVE-2011-1560

BID: 47137

SECUNIA: 44030

TRA: TRA-2011-02