Trend Micro Interscan VirusWall Weak Admin密码保护漏洞

漏洞信息详情

Trend Micro Interscan VirusWall Weak Admin密码保护漏洞

• CNNVD编号：CNNVD-200103-039
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2001-0133
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2001-03-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  trend_micro
• 漏洞来源：
  Reported to bugtra…

Interscan VirusWall 3.6.x以及之前版本web管理界面不能使用加密。远程攻击者借助包含Base64编码用户名和密码的setpasswd.cgi程序或者其它HTTP GET请求获得管理密码来嗅探管理员密码。

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: BID
名称: 2212
链接:http://www.securityfocus.com/bid/2212

来源: BUGTRAQ
名称: 20010114 Trend Micro’s VirusWall: Multiple vunerabilities
链接:http://archives.neohapsis.com/archives/bugtraq/2001-01/0235.html