Positive Software H-Sphere Winbox敏感Logfile内容泄露漏洞

漏洞信息详情

Positive Software H-Sphere Winbox敏感Logfile内容泄露漏洞

漏洞简介

H-Sphere Winbox 2.4.2及2.4.3 RC1在全域可读的日志文件中以纯文本形式储存敏感信息,如用户名和密码,本地用户可借此获取权限。

参考网址

来源: XF

名称: hsphere-information-disclosure(20522)

链接:http://xforce.iss.net/xforce/xfdb/20522

来源: BID

名称: 13559

链接:http://www.securityfocus.com/bid/13559

来源: www.psoft.net

链接:http://www.psoft.net/misc/hsphere_winbox_security_update_passwd.html

来源: SECUNIA

名称: 15287

链接:http://secunia.com/advisories/15287

来源: MISC

链接:http://exploitlabs.com/files/advisories/EXPL-A-2005-007-hsphere.txt

来源: OSVDB

名称: 16239

链接:http://www.osvdb.org/16239

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享