Lucene search

K
cve[email protected]CVE-2011-3685
HistoryOct 03, 2022 - 4:15 p.m.

CVE-2011-3685

2022-10-0316:15:05
CWE-310
web.nvd.nist.gov
21
tembria
server monitor
encryption vulnerability
sensitive information disclosure
cve-2011-3685
nvd

1.9 Low

CVSS2

Attack Vector

LOCAL

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:L/AC:M/Au:N/C:P/I:N/A:N

5.8 Medium

AI Score

Confidence

Low

0.0004 Low

EPSS

Percentile

5.1%

Tembria Server Monitor before 6.0.5 Build 2252 uses a substitution cipher to encrypt application credentials, which allows local users to obtain sensitive information by leveraging read access to (1) authentication.dat or (2) XML files in the Exports directory.

Affected configurations

NVD
Node
tembriaserver_monitorRange6.0.4
OR
tembriaserver_monitorMatch4.0.6
OR
tembriaserver_monitorMatch4.0.7
OR
tembriaserver_monitorMatch4.1.0
OR
tembriaserver_monitorMatch4.1.1
OR
tembriaserver_monitorMatch4.1.2
OR
tembriaserver_monitorMatch4.1.3
OR
tembriaserver_monitorMatch4.2
OR
tembriaserver_monitorMatch4.2.1
OR
tembriaserver_monitorMatch4.3
OR
tembriaserver_monitorMatch4.3.1
OR
tembriaserver_monitorMatch4.3.2
OR
tembriaserver_monitorMatch4.3.3
OR
tembriaserver_monitorMatch5.0beta1
OR
tembriaserver_monitorMatch5.0beta2
OR
tembriaserver_monitorMatch5.0beta3
OR
tembriaserver_monitorMatch5.0.0
OR
tembriaserver_monitorMatch5.0.1
OR
tembriaserver_monitorMatch5.0.2
OR
tembriaserver_monitorMatch5.0.3
OR
tembriaserver_monitorMatch5.0.4
OR
tembriaserver_monitorMatch5.0.5
OR
tembriaserver_monitorMatch5.1.0
OR
tembriaserver_monitorMatch5.1.1
OR
tembriaserver_monitorMatch5.1.2
OR
tembriaserver_monitorMatch5.1.3
OR
tembriaserver_monitorMatch5.2.0
OR
tembriaserver_monitorMatch5.2.1
OR
tembriaserver_monitorMatch5.2.2
OR
tembriaserver_monitorMatch5.2.3
OR
tembriaserver_monitorMatch5.2.4
OR
tembriaserver_monitorMatch5.2.5
OR
tembriaserver_monitorMatch5.3.0
OR
tembriaserver_monitorMatch5.3.1
OR
tembriaserver_monitorMatch5.3.2
OR
tembriaserver_monitorMatch5.3.3
OR
tembriaserver_monitorMatch5.3.4
OR
tembriaserver_monitorMatch5.3.5
OR
tembriaserver_monitorMatch5.3.6
OR
tembriaserver_monitorMatch5.5.0
OR
tembriaserver_monitorMatch5.5.1
OR
tembriaserver_monitorMatch5.5.2
OR
tembriaserver_monitorMatch5.5.3
OR
tembriaserver_monitorMatch5.6.0
OR
tembriaserver_monitorMatch5.6.1
OR
tembriaserver_monitorMatch5.6.2
OR
tembriaserver_monitorMatch5.6.3
OR
tembriaserver_monitorMatch6.0.0
OR
tembriaserver_monitorMatch6.0.1
OR
tembriaserver_monitorMatch6.0.2
OR
tembriaserver_monitorMatch6.0.3

1.9 Low

CVSS2

Attack Vector

LOCAL

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:L/AC:M/Au:N/C:P/I:N/A:N

5.8 Medium

AI Score

Confidence

Low

0.0004 Low

EPSS

Percentile

5.1%

Related for CVE-2011-3685