Secustick USB flash drive ‘USB20.dll’VerifyPassWord函数安全绕过漏洞

漏洞信息详情

Secustick USB flash drive ‘USB20.dll’VerifyPassWord函数安全绕过漏洞

• CNNVD编号：CNNVD-200704-246
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-2023
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-04-13
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-04-17
  
• 厂        商：
  
  secustick
• 漏洞来源：

Secustick USB flash drive中的USB20.dll会缩短认证和文件访问路线，这使得本地用户可以通过更改VerifyPassWord函数的值，绕过身份认证。

来源: MISC

链接:http://tweakers.net/reviews/683

来源: MISC

链接:http://tweakers.net/reviews/682

来源: OSVDB

名称: 41592

链接:http://osvdb.org/41592