CVE-2005-4860

高 7.8CVE-2005-4860 · 31/12/2005 公開 · 16/06/2026 更新

要点

CVE-2005-4860 は cash receipting system (spectrumcu) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.20%（全脆弱性の 9.7% より高い）。
対処：6.504 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cash receipting system spectrumcu	`< 6.504`	`6.504`

概要

Spectrum Cash Receipting System before 6.504 uses weak cryptography (static substitution) in the PASSFILE password file, which makes it easier for local users to gain privileges by decrypting a password.

参考情報

marc.info · Mailing List
secunia.com/advisories/13985 · Broken Link
portcullis.co.uk/uplds/advisories/Portcullis%20Security%20Advisory%2005-002%20Spectrum%20Cash%20Receipting%20System%20Weak%20Password%20Protection%20Vulnerability.txt · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン