Moernaut

Supercrypt

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1

CVE-2007-6340

  • EPSS 0.07%
  • Veröffentlicht 05.02.2008 03:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Geert Moernaut LSrunasE 1.0 and Supercrypt 1.0 use the RC4 stream cipher without constructing a unique initialization vector (IV), which makes it easier for local users to obtain cleartext passwords.

7.2

CVE-2008-0581

  • EPSS 0.14%
  • Veröffentlicht 05.02.2008 03:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Geert Moernaut LSrunasE allows local users to gain privileges by obtaining the encrypted password from a batch file, and constructing a modified batch file that specifies this password in the /password switch and specifies an arbitrary program in the...