Lucene search

[email protected]CVE-1999-1074

HistoryDec 31, 1999 - 5:00 a.m.

CVE-1999-1074

1999-12-3105:00:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

cve-1999-1074

webmin

password vulnerability

brute force

outdated software

nvd.

7.3 High

AI Score

Confidence

Low

7.5 High

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

0.008 Low

EPSS

Percentile

80.8%

JSON

Webmin before 0.5 does not restrict the number of invalid passwords that are entered for a valid username, which could allow remote attackers to gain privileges via brute force password cracking.

CPENameOperatorVersion
webmin:webminwebmineq0.22
webmin:webminwebmineq0.4
webmin:webminwebmineq0.31
webmin:webminwebmineq0.42
webmin:webminwebmineq0.21
webmin:webminwebmineq0.2
webmin:webminwebmineq0.41
webmin:webminwebmineq0.3
webmin:webminwebmineq0.1

CPE	Name	Operator	Version
webmin:webmin	webmin	eq	0.22
webmin:webmin	webmin	eq	0.4
webmin:webmin	webmin	eq	0.31
webmin:webmin	webmin	eq	0.42
webmin:webmin	webmin	eq	0.21
webmin:webmin	webmin	eq	0.2
webmin:webmin	webmin	eq	0.41
webmin:webmin	webmin	eq	0.3
webmin:webmin	webmin	eq	0.1

References

www.securityfocus.com/archive/1/9138

www.securityfocus.com/bid/98

www.webmin.com/webmin/changes.html

7.3 High

AI Score

Confidence

Low

7.5 High

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

0.008 Low

EPSS

Percentile

80.8%

JSON

Related for CVE-1999-1074

nessus1