NVD

Id
56547  
Name
CVE-2007-4422  
Description
The login interface in Symantec Enterprise Firewall 6.x, when a VPN with pre-shared key (PSK) authentication is enabled, generates different responses depending on whether or not a username is valid, which allows remote attackers to enumerate valid usernames.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-08-18  
Modified Date
2011-03-07  
Seq
2007-4422  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
288107 56547 CVE-2007-4422 25338  View
288108 56547 CVE-2007-4422 1018578  View
288109 56547 CVE-2007-4422 http://www.symantec.com/avcenter/security/Content/2007.08.16.html  View
288110 56547 CVE-2007-4422 ADV-2007-2909  View
288111 56547 CVE-2007-4422 sef-username-enumeration(36081)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51961 JVNDB-2007-000624 Symanatec Enterprise Firewall におけるユーザ名が推測される問題 Symantec Enterprise Firewall のログインインターフェースにおいて、pre-shared key (PSK) 認証を使用した VPN の設定を有効にしている際に、アクセスをするユーザ名が有効であるか、無効であるかによってレスポンスに違いが存在する問題が存在します。 CVE-2007-4422 27777 CVE-2007-4422 56547 9.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000624.html 2007-08-16 2007-08-30 View