FICHE CVE
CVE-2003-1391
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.0 et 1.2 de RTS CryptoBuddy utilisent des clés prévisibles et un algorithme de chiffrement faible pour protéger les phrases de passe. Un attaquant disposant d'un accès au réseau peut exploiter ces failles pour deviner votre phrase de passe et obtenir un accès non autorisé à vos données chiffrées. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
RTS CryptoBuddy 1.0 and 1.2 uses a weak encryption algorithm for the passphrase and generates predictable keys, which makes it easier for attackers to guess the passphrase.