CVE-2015-0517
Beschrijving NL
De D2-API-component in EMC Documentum D2 3.1 tot en met SP1, 4.0 en 4.1 vóór 4.1 P22 en 4.2 vóór P11 plaatst de MD5-hash van een versleutelingswachtwoordzin in logbestanden, waarmee op afstand geverifieerde gebruikers gevoelige informatie kunnen verkrijgen door een bestand te lezen.
Origineel (Engels) tonen
The D2-API component in EMC Documentum D2 3.1 through SP1, 4.0 and 4.1 before 4.1 P22, and 4.2 before P11 places the MD5 hash of an encryption passphrase in log files, which allows remote authenticated users to obtain sensitive information by reading a file.