NVD

Id
32024  
Name
CVE-2014-3945  
Description
The Authentication component in TYPO3 before 6.2, when salting for password hashing is disabled, does not require knowledge of the cleartext password if the password hash is known, which allows remote attackers to bypass authentication and gain access to the backend by leveraging knowledge of a password hash.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-06-03  
Modified Date
2014-06-04  
Seq
2014-3945  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
168535 32024 CVE-2014-3945 http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2014-001/  View
168536 32024 CVE-2014-3945 DSA-2942  View
168537 32024 CVE-2014-3945 [oss-security] 20140603 Re: CVE ID request: typo3  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13857 JVNDB-2014-002732 TYPO3 の Authentication コンポーネントにおける認証を回避される脆弱性 TYPO3 の Authentication コンポーネントは、パスワードハッシュのソルトが無効になっている場合、パスワードハッシュが知られていれば平文パスワードの情報を要求しないため、認証を回避され、バックエンドへのアクセス権を取得される脆弱性が存在します。 CVE-2014-3945 71233 CVE-2014-3945 32024 4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002732.html 2014-05-22 2014-06-05 View