漏洞信息详情

alstrasoft askme cleartext密码存储 信任管理漏洞

• CNNVD编号：CNNVD-200806-353
• 危害等级： 中危
  
• CVE编号： CVE-2008-2857
• 漏洞类型： 信任管理
• 发布时间： 2008-06-25
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： alstrasoft
• 漏洞来源：

漏洞简介

AlstraSoft AskMe Pro 2.1及其早期版本在一个MySQL数据库的cleartext中储存密码，这会允许远程见机行事的攻击者获得敏感信息。

漏洞公告

参考网址

来源: MILW0RM 名称: 5821 链接:http://www.milw0rm.com/exploits/5821

受影响实体

• Alstrasoft Askme:2.1:Pro  

补丁

暂无