Lucene search

[email protected]NVD:CVE-2009-4810

HistoryApr 23, 2010 - 2:30 p.m.

CVE-2009-4810

2010-04-2314:30:01

CWE-20

[email protected]

web.nvd.nist.gov

CVSS2

7.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

AI Score

6.9

Confidence

Low

EPSS

0.005

Percentile

77.5%

JSON

The Secure Remote Password (SRP) implementation in Samhain before 2.5.4 does not check for a certain zero value where required by the protocol, which allows remote attackers to bypass authentication via crafted input.

Affected configurations

Nvd

Node

samhain_labssamhainRange≤2.5.3

samhain_labssamhainMatch1.8.9

samhain_labssamhainMatch1.8.10

samhain_labssamhainMatch1.8.10a

samhain_labssamhainMatch1.8.10b

samhain_labssamhainMatch1.8.11

samhain_labssamhainMatch1.8.12

samhain_labssamhainMatch1.8.12a

samhain_labssamhainMatch1.8.12b

samhain_labssamhainMatch2.0.0

samhain_labssamhainMatch2.0.1

samhain_labssamhainMatch2.0.2

samhain_labssamhainMatch2.0.2a

samhain_labssamhainMatch2.0.3

samhain_labssamhainMatch2.0.4

samhain_labssamhainMatch2.0.5

samhain_labssamhainMatch2.0.5a

samhain_labssamhainMatch2.0.5b

samhain_labssamhainMatch2.0.6

samhain_labssamhainMatch2.0.7

samhain_labssamhainMatch2.0.7a

samhain_labssamhainMatch2.0.7b

samhain_labssamhainMatch2.0.7c

samhain_labssamhainMatch2.0.7d

samhain_labssamhainMatch2.0.7e

samhain_labssamhainMatch2.0.8

samhain_labssamhainMatch2.0.9

samhain_labssamhainMatch2.0.10

samhain_labssamhainMatch2.0.10a

samhain_labssamhainMatch2.1.0

samhain_labssamhainMatch2.1.1

samhain_labssamhainMatch2.1.1a

samhain_labssamhainMatch2.1.2

samhain_labssamhainMatch2.1.3

samhain_labssamhainMatch2.2.0

samhain_labssamhainMatch2.2.1

samhain_labssamhainMatch2.2.1a

samhain_labssamhainMatch2.2.1b

samhain_labssamhainMatch2.2.1c

samhain_labssamhainMatch2.2.2

samhain_labssamhainMatch2.2.3

samhain_labssamhainMatch2.2.4

samhain_labssamhainMatch2.2.5

samhain_labssamhainMatch2.2.6

samhain_labssamhainMatch2.3.0

samhain_labssamhainMatch2.3.0a

samhain_labssamhainMatch2.3.1

samhain_labssamhainMatch2.3.1a

samhain_labssamhainMatch2.3.2

samhain_labssamhainMatch2.3.3

samhain_labssamhainMatch2.3.4

samhain_labssamhainMatch2.3.5

samhain_labssamhainMatch2.3.6

samhain_labssamhainMatch2.3.7

samhain_labssamhainMatch2.3.8

samhain_labssamhainMatch2.4.0

samhain_labssamhainMatch2.4.0a

samhain_labssamhainMatch2.4.1

samhain_labssamhainMatch2.4.1a

samhain_labssamhainMatch2.4.2

samhain_labssamhainMatch2.4.3

samhain_labssamhainMatch2.4.4

samhain_labssamhainMatch2.4.5

samhain_labssamhainMatch2.4.5a

samhain_labssamhainMatch2.4.6

samhain_labssamhainMatch2.4.6a

samhain_labssamhainMatch2.5.0

samhain_labssamhainMatch2.5.1

samhain_labssamhainMatch2.5.2

samhain_labssamhainMatch2.5.2a

samhain_labssamhainMatch2.5.2b

samhain_labssamhainMatch2.6.4

VendorProductVersionCPE
samhain_labssamhain*cpe:2.3:a:samhain_labs:samhain:*:*:*:*:*:*:*:*
samhain_labssamhain1.8.9cpe:2.3:a:samhain_labs:samhain:1.8.9:*:*:*:*:*:*:*
samhain_labssamhain1.8.10cpe:2.3:a:samhain_labs:samhain:1.8.10:*:*:*:*:*:*:*
samhain_labssamhain1.8.10cpe:2.3:a:samhain_labs:samhain:1.8.10:a:*:*:*:*:*:*
samhain_labssamhain1.8.10cpe:2.3:a:samhain_labs:samhain:1.8.10:b:*:*:*:*:*:*
samhain_labssamhain1.8.11cpe:2.3:a:samhain_labs:samhain:1.8.11:*:*:*:*:*:*:*
samhain_labssamhain1.8.12cpe:2.3:a:samhain_labs:samhain:1.8.12:*:*:*:*:*:*:*
samhain_labssamhain1.8.12cpe:2.3:a:samhain_labs:samhain:1.8.12:a:*:*:*:*:*:*
samhain_labssamhain1.8.12cpe:2.3:a:samhain_labs:samhain:1.8.12:b:*:*:*:*:*:*
samhain_labssamhain2.0.0cpe:2.3:a:samhain_labs:samhain:2.0.0:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
samhain_labs	samhain	*	cpe:2.3:a:samhain_labs:samhain::::::::
samhain_labs	samhain	1.8.9	cpe:2.3:a:samhain_labs:samhain:1.8.9:::::::*
samhain_labs	samhain	1.8.10	cpe:2.3:a:samhain_labs:samhain:1.8.10:::::::*
samhain_labs	samhain	1.8.10	cpe:2.3:a:samhain_labs:samhain:1.8.10:a::::::
samhain_labs	samhain	1.8.10	cpe:2.3:a:samhain_labs:samhain:1.8.10:b::::::
samhain_labs	samhain	1.8.11	cpe:2.3:a:samhain_labs:samhain:1.8.11:::::::*
samhain_labs	samhain	1.8.12	cpe:2.3:a:samhain_labs:samhain:1.8.12:::::::*
samhain_labs	samhain	1.8.12	cpe:2.3:a:samhain_labs:samhain:1.8.12:a::::::
samhain_labs	samhain	1.8.12	cpe:2.3:a:samhain_labs:samhain:1.8.12:b::::::
samhain_labs	samhain	2.0.0	cpe:2.3:a:samhain_labs:samhain:2.0.0:::::::*