漏洞信息详情
Entercept Agent本地密码泄露漏洞
- CNNVD编号:CNNVD-200212-214
- 危害等级: 中危
- CVE编号: CVE-2002-1875
- 漏洞类型: 设计错误
- 发布时间: 2002-07-11
- 威胁类型: 本地
- 更新时间: 2005-10-20
- 厂 商: mcafee
- 漏洞来源: Entercept Ricochet...
漏洞简介
Entercept Agent是一款用于Entercept Web服务器与主控台进行通信管理的程序。 Windows版本下的Entercept Agent在处理密码时存在漏洞,本地攻击者可以利用这个漏洞获得Entercept Agent的密码信息。 当安装有漏洞的Entercept Agent时,存在漏洞可以导致本地管理员获得Entercept Agent的帐户密码,Entercept Agent帐户属于本地管理员组成员,如果恶意管理员组的成员获得Entercept Agent帐户密码,就可以使用这个帐户对WEB服务器进行恶意操作。
漏洞公告
临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* 加强本地系统用户管理,只允许可信用户访问。 厂商补丁: Entercept Security Technologies ------------------------------- 下载2002年5月21日后的Entercept Agent版本:
Entercept Security Technologies Entercept Agent 2.5 _win32:
Entercept Security Technologies Upgrade Entercept Agent Download
http://www.entercept.com/support/
参考网址
来源: BID 名称: 5206 链接:http://www.securityfocus.com/bid/5206 来源: XF 名称: entercept-agent-password-exposure(9546) 链接:http://www.iss.net/security_center/static/9546.php 来源: NTBUGTRAQ 名称: 20020710 Entercept Agent Password Exposure 链接:http://www.derkeiler.com/Mailing-Lists/NT-Bugtraq/2002-07/0010.HTML 来源:NSFOCUS 名称:3098 链接:http://www.nsfocus.net/vulndb/3098
受影响实体
- Mcafee Entercept_agent:2.5:Win32
- Mcafee Entercept_agent:2.5:Win32
补丁
暂无
评论