漏洞信息详情

Aenovo 系列产品 密码泄露漏洞

• CNNVD编号：CNNVD-200510-101
• 危害等级： 中危
  
• CVE编号： CVE-2005-3209
• 漏洞类型： 未知
• 发布时间： 2005-10-14
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： aenovo
• 漏洞来源：

漏洞简介

Aenovo是一款小巧的内容管理系统。

Aenovo产品(1)aeNovo，(2)aeNovoShop和(3)aeNovoWYSI将明文的密码信息储存在(a)control、(b)content和(c)page表中，拥有数据库访问权的攻击者可以获取这些密码并获得特权。

漏洞公告

参考网址

来源: XF

名称: aenovo-password-information-disclosure(22549)

链接:http://xforce.iss.net/xforce/xfdb/22549

来源: MISC

链接:http://www.kapda.ir/advisory-78.HTML

来源: SECUNIA

名称: 17117

链接:http://secunia.com/advisories/17117/

来源: BUGTRAQ

名称: 20051007 Aenovo Multiple Vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112872593432359&w=2

来源: OSVDB

名称: 19939

链接:http://www.osvdb.org/19939

受影响实体

• Aenovo Aenovowysi  
• Aenovo Aenovo  
• Aenovo Aenovoshop  

补丁

暂无