漏洞信息详情

Symantec Altiris Deployment Solution "cleartext" 加密问题漏洞

• CNNVD编号：CNNVD-200906-093
• 危害等级： 低危
  
• CVE编号： CVE-2008-6828
• 漏洞类型： 加密问题
• 发布时间： 2009-06-08
• 威胁类型： 本地
• 更新时间： 2009-06-09
• 厂        商： symantec
• 漏洞来源：

漏洞简介

Symantec Altiris Deployment Solution 6.9.355 SP1版本之前的6.x版本在cleartext的内存上储存应用程序身份帐户密码，这会允许本地用户获得特权并修改发展解答服务器的客户端。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2008-2876

链接:http://www.vupen.com/english/advisories/2008/2876

来源: securityresponse.symantec.com

链接:http://securityresponse.symantec.com/avcenter/security/Content/2008.10.20b.HTML

来源: XF

名称: symantec-ads-password-info-disclosure(46007)

链接:http://xforce.iss.net/xforce/xfdb/46007

来源: SECTRACK

名称: 1021072

链接:http://www.securitytracker.com/id?1021072

来源: BID

名称: 31767

链接:http://www.securityfocus.com/bid/31767

来源: SECUNIA

名称: 31773

链接:http://secunia.com/advisories/31773

受影响实体

• Symantec Altiris_deployment_solution:6.8.380  
• Symantec Altiris_deployment_solution:6.9.355  
• Symantec Altiris_deployment_solution:6.9.176  
• Symantec Altiris_deployment_solution:6:Sp2  
• Symantec Altiris_deployment_solution:6:Sp1  

补丁

暂无