Tarantella Secure Global Desktop Enterprise Edition 敏感信息泄露漏洞

漏洞信息详情

Tarantella Secure Global Desktop Enterprise Edition 敏感信息泄露漏洞

• CNNVD编号：CNNVD-200503-163
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0486
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-03-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  tarantella
• 漏洞来源：

使用RSA SecurID并且多个用户的用户名相同的情况下，Tarantella Secure Global Desktop Enterprise Edition 4.00和3.42，以及Tarantella Enterprise 3 3.40和3.30在身份验证过程中会显示敏感信息，远程攻击者可以识别有效的用户名和身份验证方案。

来源: www.tarantella.com
链接:http://www.tarantella.com/security/bulletin-11.html

来源: XF
名称: tarantella-enterprise-obtain-information(19407)
链接:http://xforce.iss.net/xforce/xfdb/19407