漏洞详情
CNVD编号 | CNVD-2017-07005 |
---|---|
漏洞标题 | Kozea Radicale身份验证错误漏洞 |
严重等级 | 中 |
影响产品 | Kozea Radicale <1.1.2 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-05-03 |
公开时间 | 2017-05-18 |
发现者 | Jonas Smedegaard <dr@jones.dk> |
解决方案 | 用户可参考如下厂商提供的安全补丁以修复该漏洞: https://github.com/Kozea/Radicale/commit/059ba8dec1f22ccbeab837e288b3833a099cee2d |
漏洞描述 | Kozea Radicale是法国Kozea公司的一个项目,是一套自由且开源的CalDAV(日历同步开放协议)和CardDAV(通讯录同步开放协议)服务器解决方案。 Kozea Radicale 1.1.2之前的版本和2.0.0rc2之前的2.x版本中存在身份验证错误漏洞。攻击者可利用该漏洞实施暴力破解攻击。 |
返回漏洞库首页