Vulnerabilidad en La característica lockout-recovery en el componente Security Configurator en ICONICS GENESIS32 y BizViz (CVE-2012-3018)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
31/07/2012
Última modificación:
11/04/2025
Descripción
La característica lockout-recovery en el componente Security Configurator en ICONICS GENESIS32 v9.22 y anteriores y BizViz v9.22 y anteior usa un algoritmo de cifrado inadecuado para la generación de código de autenticación, lo que permite a usuarios locales evitar las restricciones de acceso establecidas y obtener acceso administrativo prediciendo la respuesta a la solicitud.
Impacto
Puntuación base 2.0
4.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:iconics:genesis32:*:*:*:*:*:*:*:* | 9.22 (incluyendo) | |
| cpe:2.3:a:iconics:genesis32:8.05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:genesis32:9.21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:bizviz:*:*:*:*:*:*:*:* | 9.22 (incluyendo) | |
| cpe:2.3:a:iconics:bizviz:8.05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:bizviz:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:bizviz:9.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:bizviz:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:iconics:bizviz:9.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página