CVE-2011-1560
Publiée le 2011-04-05 · Dernière modification le 2026-06-16
Les serveurs IBM solidDB exécutant les versions concernées sont vulnérables à un contournement d'authentification. Un attaquant distant peut obtenir un contrôle administratif complet sur la base de données sans mot de passe en envoyant une valeur de longueur courte spécifiquement conçue pour le hachage du mot de passe. Bien que cela nécessite un accès réseau et un certain timing ou une configuration spécifique (complexité moyenne), aucune interaction de l'utilisateur ni aucun identifiant valide ne sont requis pour exécuter l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
solid.exe in IBM solidDB before 4.5.181, 6.0.x before 6.0.1067, 6.1.x and 6.3.x before 6.3.47, and 6.5.x before 6.5.0.3 uses a password-hash length specified by the client, which allows remote attackers to bypass authentication via a short length value.