DreameeSoft Password Master におけるデータベースコンテンツを読まれる脆弱性
| Title |
DreameeSoft Password Master におけるデータベースコンテンツを読まれる脆弱性
|
| Summary |
DreameeSoft Password Master は、マスタパスワードが設定される際、暗号化されていないフォーマットでデータベースを格納するため、データベースコンテンツを読まれる脆弱性が存在します。
|
| Possible impacts |
物理的なアクセス権を持つ攻撃者により、認証の回避を介して、データベースコンテンツを読まれる可能性があります。 |
| Solution |
参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 9, 2007, midnight |
| Registration Date |
June 26, 2012, 3:38 p.m. |
| Last Update |
June 26, 2012, 3:38 p.m. |
|
CVSS2.0 : 警告
|
| Score |
6.9
|
| Vector |
AV:L/AC:M/Au:N/C:C/I:C/A:C |
Affected System
| dreameesoft |
|
password master 1.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2006-7163
| Summary |
DreameeSoft Password Master 1.0 stores the database in an unencrypted format when the master password is set, which allows attackers with physical access to read the database contents via an unspecified authentication bypass. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
|
| Publication Date |
March 10, 2007, 9:19 a.m. |
| Registration Date |
Jan. 29, 2021, 3:54 p.m. |
| Last Update |
Sept. 6, 2008, 6:16 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:dreameesoft:password_master:1.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List