CVE

Vulnerabilidad en Geert Moernaut LSrunasE y Supercrypt, desencriptación de claves (CVE-2008-0580)

Severidad:

Pendiente de análisis

Type:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

05/02/2008

Última modificación:

15/10/2018

Descripción

Geert Moernaut LSrunasE y Supercrypt usan una clave de encriptación compuesta por un hash SHA1 de una cadena fija embebida en el archivo ejecutable, lo que facilita que los usuarios locales puedan obtener esta clave sin ingeniería inversa.

Impacto

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno