3.7

CVE-2006-1198

Comvigo IM Lock 2006 uses a simple substitution cipher to encrypt a password stored in the msnvs\prc registry value, for which all users have Read permission, which allows local users to bypass the product's blocking functionality by decrypting the password.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Comvigo ≫ Im Lock Versionhome_2006
Comvigo ≫ Im Lock Versionprofessional_2006
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.3% 0.211
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 3.7 1.9 6.4
AV:L/AC:H/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/19140
Vendor Advisory
http://www.securityfocus.com/archive/1/426935/100/0/threaded
http://www.securityfocus.com/bid/16988
http://www.vupen.com/english/advisories/2006/0866
https://exchange.xforce.ibmcloud.com/vulnerabilities/25219