FICHE CVE
CVE-2006-6681
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 2.3.3 de `chetcpasswd` est affectée par l'absence de limitation du débit des requêtes clients. Cela permet à un attaquant distant de tenter une attaque par dictionnaire pour deviner les mots de passe des utilisateurs sans nécessiter d'authentification préalable. Comme l'attaque peut être lancée via le réseau avec une faible complexité, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Pedro Lineu Orso chetcpasswd 2.3.3 does not have a rate limit for client requests, which might allow remote attackers to determine passwords via a dictionary attack.