CVE-2011-2084

2012-06-0419:55:00

CWE-200

[email protected]

web.nvd.nist.gov

cve-2011-2084

best practical solutions

rt 3.x

rt 4.x

remote authentication

hash disclosure

ticket correspondence

nvd

5.8 Medium

AI Score

Confidence

Low

4 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:S/C:P/I:N/A:N

0.002 Low

EPSS

Percentile

51.4%

JSON

Best Practical Solutions RT 3.x before 3.8.12 and 4.x before 4.0.6 allows remote authenticated users to read (1) hashes of former passwords and (2) ticket correspondence history by leveraging access to a privileged account.

CPENameOperatorVersion
bestpractical:rtbestpractical rteq3.8.7
bestpractical:rtbestpractical rteq3.5.5
bestpractical:rtbestpractical rteq3.0.4
bestpractical:rtbestpractical rteq3.2.1
bestpractical:rtbestpractical rteq3.6.0
bestpractical:rtbestpractical rteq3.8.9
bestpractical:rtbestpractical rteq3.4.0
bestpractical:rtbestpractical rteq3.0.8
bestpractical:rtbestpractical rteq3.8.11
bestpractical:rtbestpractical rteq3.4.2

CPE	Name	Operator	Version
bestpractical:rt	bestpractical rt	eq	3.8.7
bestpractical:rt	bestpractical rt	eq	3.5.5
bestpractical:rt	bestpractical rt	eq	3.0.4
bestpractical:rt	bestpractical rt	eq	3.2.1
bestpractical:rt	bestpractical rt	eq	3.6.0
bestpractical:rt	bestpractical rt	eq	3.8.9
bestpractical:rt	bestpractical rt	eq	3.4.0
bestpractical:rt	bestpractical rt	eq	3.0.8
bestpractical:rt	bestpractical rt	eq	3.8.11
bestpractical:rt	bestpractical rt	eq	3.4.2