CVE-2016-0904
Loading...
Général | |
|---|---|
| Score : | 5.0/10.0 |
| Sévérité : | Moyenne |
| Catégorie : | Erreur de cryptographie |
Métriques d'impact | |
| Confidentialité : | Partiel |
| Intégrité : | Aucun |
| Disponibilité : | Aucun |
Métriques d'exploitabilité | |
| Vecteur d'Accès : | Réseau |
| Complexité d'Accès : | Faible |
| Authentification : | Aucune |
Publiée le 21/09/16 - Mise à jour le 30/07/17
Description
Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 use the same encryption key across different customers' installations, which allows remote attackers to defeat cryptographic protection mechanisms and obtain sensitive client-server traffic information by leveraging knowledge of this key from another installation.
Catégorie : Erreur de cryptographie
CWE-310 (Problèmes de cryptographie)
Les faiblesses de cette catégorie sont liées à l'utilisation de la cryptographie.
Avis de sécurité
 | CVE-2016-0904 |
Exploits
Pas d'exploit disponible pour cette CVE dans notre base de données.