PT-2012-4420
CVE-2012-2994
·
Publicado
2012-09-18
·
Atualizado
2013-03-02
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
CoSoSys Endpoint Protector version 4
Description
The issue allows remote attackers to gain access via a brute-force attack because the EPProot password is based entirely on the appliance serial number.
Recommendations
For CoSoSys Endpoint Protector version 4, consider changing the EPProot password to a strong, unique value that does not rely on the appliance serial number to prevent brute-force attacks.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾