checkpw 资源管理错误漏洞 CVE-2015-0885 CNNVD-201502-475

5.0 AV AC AU C I A
发布: 2015-02-28
修订: 2015-09-24

checkpw是一套密码验证应用程序。 checkpw 1.02及之前版本中存在安全漏洞。远程攻击者可借助用户名中的‘--’字符利用该漏洞造成拒绝服务(无限循环)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息