NVD

Id
24842  
Name
CVE-2015-2864  
Description
Retrospect and Retrospect Client before 10.0.2.119 on Windows, before 12.0.2.116 on OS X, and before 10.0.2.104 on Linux improperly generate password hashes, which makes it easier for remote attackers to bypass authentication and obtain access to backup files by leveraging a collision.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-09-21  
Modified Date
2016-12-07  
Seq
2015-2864  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
131132 24842 CVE-2015-2864 VU#101500  View
131133 24842 CVE-2015-2864 http://www.retrospect.com/support/kb/cve_2015_2864  View
131134 24842 CVE-2015-2864 75201  View
131135 24842 CVE-2015-2864 1033948  View
131136 24842 CVE-2015-2864 https://www.youtube.com/watch?v=MB8AL5u7JCA  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
7847 JVNDB-2015-003167 Retrospect Backup Client が弱いパスワードハッシュを使用する問題 Retrospect Backup Client はネットワーク経由でバックアップを行うためのソフトウェアです。このソフトウェアは、パスワードをハッシュ化された形式で保存しますが、ハッシュの衝突が起こりやすい弱い形式を使用しています。そのため攻撃者は、ハッシュ値の衝突を悪用し、攻撃対象であるクライアントのバックアップファイルにアクセスすることが可能です。 CVE-2015-2864 80089 CVE-2015-2864 24842 5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003167.html 2015-06-15 2015-10-05 View