Merethis Centreon ‘rainbow-table’ 安全漏洞 CVE-2011-4432 CNNVD-201111-206

5.0 AV AC AU C I A
发布: 2011-11-10
修订: 2012-02-14

Merethis Centreon 2.3.2之前版本中的www/include/configuration/nconfigObject/contact/DB-Func.php中存在漏洞。由于在计算哈希密码时不使用salt,攻击者可更容易的借助rainbow-table方法确定明文密码。

0%
暂无可用Exp或PoC
当前有45条受影响产品信息