Moernaut

Lsrunase

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1

CVE-2007-6340

  • EPSS 0.3%
  • Veröffentlicht 05.02.2008 03:00:00
  • Zuletzt bearbeitet 16.06.2026 22:47:51

Geert Moernaut LSrunasE 1.0 and Supercrypt 1.0 use the RC4 stream cipher without constructing a unique initialization vector (IV), which makes it easier for local users to obtain cleartext passwords.

7.2

CVE-2008-0581

  • EPSS 0.3%
  • Veröffentlicht 05.02.2008 03:00:00
  • Zuletzt bearbeitet 16.06.2026 22:49:55

Geert Moernaut LSrunasE allows local users to gain privileges by obtaining the encrypted password from a batch file, and constructing a modified batch file that specifies this password in the /password switch and specifies an arbitrary program in the...