Aladdin Knowledge Systems eToken PIN Extraction 漏洞

漏洞信息详情

Aladdin Knowledge Systems eToken PIN Extraction 漏洞

• CNNVD编号：CNNVD-200005-026
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0427
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2000-05-04
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  aladdin_knowledge_systems
• 漏洞来源：
  Posted to Bugtraq …

Aladdin Knowledge Systems eToken设备存在漏洞，攻击者可以在不知道PIN所有者的情况下，通过复位EEPROM中PIN的物理手段访问设备的敏感信息。

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: BID
名称: 1170
链接:http://www.securityfocus.com/bid/1170

来源: OSVDB
名称: 3266
链接:http://www.osvdb.org/3266

来源: L0PHT
名称: 20000504 eToken Private Information Extraction and Physical Attack
链接:http://www.l0pht.com/advisories/etoken-piepa.txt