Vulnerabilidad en Merethis Centreon (CVE-2011-4432)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
10/11/2011
Última modificación:
11/04/2025
Descripción
www/include/configuration/nconfigObject/contact/DB-Func.php en Merethis Centreon antes de v2.3.2 no emplea "salt" durante el calculo del hash de una contraseña, lo que hace más sencillo para atacantes dependientes del contexto determinar las contraseñas en texto planto a través de una aproximación de tablas "rainbow".
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:merethis:centreon:*:*:*:*:*:*:*:* | 2.3.1 (incluyendo) | |
| cpe:2.3:a:merethis:centreon:1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:1.4.2.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:2.0:b2:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:2.0:b3:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:2.0:b4:*:*:*:*:*:* | ||
| cpe:2.3:a:merethis:centreon:2.0:b5:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página