CVE-2014-0361— IBM 4690 OS 加密问题漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2014-0361 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The default configuration of IBM 4690 OS, as used in Toshiba Global Commerce Solutions 4690 POS and other products, hashes passwords with the ADXCRYPT algorithm, which makes it easier for context-dependent attackers to obtain sensitive information via unspecified cryptanalysis of an ADXCSOUF.DAT file.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
IBM 4690 OS 加密问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM 4690 OS是美国IBM公司的一套销售点操作系统。该系统支持零售商在零售店内推广信息和客户服务，优化所有集成销售渠道（包括web、手机、社会媒体以及电话和店内销售），并提供卓越的客户体验来增加销量。 Toshiba Global Commerce Solutions 4690 POS和其他产品中使用的IBM 4690 OS的默认配置中存在安全漏洞，该漏洞源于哈希密码带有ADXCRYPT算法。攻击者可通过对ADXCSOUF.DAT文件实施暴力破解攻击利用该漏洞获取敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2014-0361 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2014-0361 的情报信息
请登录查看更多情报信息。
CVE-2014-0361 厂商安全公告 (2)
- http://www-01.ibm.com/support/docview.wss?uid=pos1R1005054x_refsource_CONFIRM
同批安全公告 · n/a · 2014-04-21 · 共 16 条
| CVE-2013-5459 | IBM Rational Software Architect Design Manager和Rational Rhapsody Design Manager 安全漏洞 | |
| CVE-2014-0932 | IBM Sterling Order Management和Sterling Selling and Fulfillment Foundation 跨站脚本漏洞 | |
| CVE-2014-2921 | Pimcore 代码注入漏洞 | |
| CVE-2014-2922 | Pimcore 输入验证漏洞 | |
| CVE-2013-5948 | ASUS RT-AC68U 管理Web界面操作系统命令注入漏洞 | |
| CVE-2013-6370 | json-c printbuf APIs 缓冲区错误漏洞 | |
| CVE-2013-6371 | json-c 哈希函数加密问题漏洞 | |
| CVE-2013-6469 | JBoss Overlord Run Time Governance 代码注入漏洞 | |
| CVE-2014-0173 | WordPress Jetpack插件权限许可和访问控制漏洞 | |
| CVE-2014-1216 | FitNesse Wiki 任意代码执行漏洞 | |
| CVE-2014-2269 | Vtiger CRM 输入验证漏洞 | |
| CVE-2014-2341 | Devellion CubeCart 会话固定漏洞 | |
| CVE-2014-2719 | ASUS RT Series Routers 信息泄露漏洞 | |
| CVE-2014-2735 | WinSCP 输入验证漏洞 | |
| CVE-2014-2925 | ASUS RT-AC68U 跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2014-0361
暂无评论