NetTelephone账户使用权获得漏洞

漏洞信息详情

NetTelephone账户使用权获得漏洞

• CNNVD编号：CNNVD-200312-345
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1276
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-01-20
  
• 厂        商：
  
  nettelephone
• 漏洞来源：

NetTelephone 3.5.6版本的Netfone.exe使用用户PIN的弱加密术并且在HKEY_CURRENT_USER＼Software＼MediaRing.com＼SDK＼NetTelephone＼设置注册表项的明文中存储用户账户编号，本地用户可以获得NetTelephone账户的未授用权访问权限。

来源: XF
名称: nettelephone-insecure-account-information(11007)
链接:http://www.iss.net/security_center/static/11007.php

来源: BUGTRAQ
名称: 20030103 Multiple Issues in Nettelephone Dialer
链接:http://archives.neohapsis.com/archives/bugtraq/2003-01/0046.html