1. CVE-Search
  2. CVE-2013-6223
ID CVE-2013-6223
Summary LiveZilla before 5.1.1.0 stores the admin Base64 encoded username and password in a 1click file, which allows local users to obtain access by reading the file.
References
Vulnerable Configurations
  • cpe:2.3:a:livezilla:livezilla:3.1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:3.1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:3.2.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:3.2.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.0.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.0.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.0.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.0.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.0.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.2.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.2.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:4.2.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:4.2.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:5.0.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:5.0.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:5.0.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:5.0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:5.0.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:5.0.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:5.0.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:5.0.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:5.0.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:5.0.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:livezilla:livezilla:5.1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:livezilla:livezilla:5.1.0.0:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 24-06-2014 - 15:03)
Impact:
Exploitability:
CWE CWE-255
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:P/I:N/A:N
refmap via4
confirm http://forums.livezilla.net/index.php?/topic/163-livezilla-changelog/
fulldisc 20131128 CVE-2013-6223: Local Password Disclosure in Livezilla prior version 5.1.1.0
misc http://blog.curesec.com/article/blog/27.html
osvdb 100400
Last major update 24-06-2014 - 15:03
Published 09-06-2014 - 19:55
Last modified 24-06-2014 - 15:03
Back to Top