PT-2020-7669 · Proxmox · Proxmox Ve

Publicado 2020-01-27 · Atualizado 2024-10-28 · CVE-2014-4156

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Proxmox VE anteriores à 3.2

Descrição

O problema diz respeito a uma vulnerabilidade de enumeração de usuários no módulo ‘AccessControl.pm’.

Recomendações

Para versões anteriores à 3.2, atualize para a versão 3.2 ou posterior para resolver o problema.

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2014-4156

Produtos afetados

Proxmox Ve

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2014-4156 · Nota de Segurança
• http://openwall.com/lists/oss-security/2014/06/17/16 · Correção
• https://t.me/cvenotify/8912 · Publicação no Telegram
• http://securityfocus.com/bid/68028 · Nota