漏洞信息详情
Iomega NAS A300U CIFS/SMB挂接明文验证漏洞
- CNNVD编号:CNNVD-200212-547
- 危害等级: 低危
- CVE编号: CVE-2002-1955
- 漏洞类型: 设计错误
- 发布时间: 2002-11-01
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: iomega
- 漏洞来源: Keith R. Watson※ k...
漏洞简介
Iomega NAS A300U是一款企业级的网络区域存储解决方案。 Iomega NAS A300U在访问CIFS/SMB挂接的资源时使用明文方式验证,远程攻击者可以利用这个漏洞通过Man-in-Middle攻击方式进行劫持会话,获得用户密码信息等攻击。 Iomega NAS A300U支持使用CIFS/SMP挂接驱动盘,默认情况下,NAS允许明文LANMAN验证,这可以导致NAS遭受Man-in-Middle攻击,攻击者可以嗅探网络截获通过网络的LANMAN验证信息,通过Man-in-Middle攻击方式进行劫持会话攻击,获得用户ID,密码信息。 此问题报告存在于Unix平台下的Iomega NAS A300U,其他平台也可能存在此漏洞。
漏洞公告
厂商补丁: Iomega ------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.iomega.com/global_landing.HTML
参考网址
来源: BID 名称: 6093 链接:http://www.securityfocus.com/bid/6093 来源: XF 名称: iomega-nas-a300u-mitm(10523) 链接:http://www.iss.net/security_center/static/10523.php 来源: BUGTRAQ 名称: 20021101 Iomega NAS A300U security and inter-operability issues 链接:http://archives.neohapsis.com/archives/bugtraq/2002-10/0440.HTML 来源:NSFOCUS 名称:3774 链接:http://www.nsfocus.net/vulndb/3774
受影响实体
- Iomega Nas:A300u
- Iomega Nas:A300u
补丁
暂无
评论