cve - 2019 - 3981

描述

MikroTik Winbox 3.20和下面是容易受到中间人攻击。一个男人在中间可以降低客户的身份验证协议和恢复用户的用户名和MD5散列密码。

引用

//www.yyueer.com/security/research/tra - 2020 - 01

细节

发表:2020-01-14

更新:2020-10-22

类型:NVD-CWE-Other

风险信息

CVSS v2

基础分数:4.3

向量:AV: N /交流:M /非盟:N / C: P / I: N: N

影响得分:2.9

可利用性得分:8.6

严重程度:媒介

CVSS v3

基础分数:3.7

向量:CVSS: 3.1 / AV: N /交流:H /公关:UI: N / N / S: U / C: L /我:N: N

影响得分:1.4

可利用性得分:2.2

严重程度:

Baidu
map