CVE-2009-1769
CVE-2009-1769
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The web interface in Open Computer and Software Inventory Next Generation (OCS Inventory NG) 1.01 generates different error messages depending on whether a username is valid, which allows remote attackers to enumerate valid usernames.
EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ocsinventory-server Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.02.1-1
Actualiza a 1.02.1-1
Fuentes originales
- http://www.ocsinventory-ng.org/index.php?mact=News%2Ccntnt01%2Cdetail%2C0&cntnt01articleid=133&cntnt01returnid=69
- http://secunia.com/advisories/35157
- http://secunia.com/advisories/35313
- http://www.securityfocus.com/bid/35023
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=529344
- https://www.redhat.com/archives/fedora-package-announce/2009-June/msg00063.html
- https://www.redhat.com/archives/fedora-package-announce/2009-June/msg00057.html
- https://www.redhat.com/archives/fedora-package-announce/2009-June/msg00050.html
- https://nvd.nist.gov/vuln/detail/CVE-2009-1769