漏洞信息详情

Total Commander WCX_FTP.INI 密码泄露漏洞

• CNNVD编号：CNNVD-200512-147
• 危害等级： 低危
  
• CVE编号： CVE-2005-4066
• 漏洞类型： 加密问题
• 发布时间： 2005-12-07
• 威胁类型： 本地
• 更新时间： 2006-06-09
• 厂        商： christian_ghisler
• 漏洞来源：

漏洞简介

Total Commander 6.53使用强度较弱的加密方法将FTP用户名和密码存储在WCX_FTP.INI中，本地用户对密码解密并获取对FTP服务器的访问权，可能如W32.Gudeb蠕虫病毒所示。

漏洞公告

参考网址

来源: XF

名称: totalcommander-ftp-weak-encryption(23497)

链接:http://xforce.iss.net/xforce/xfdb/23497

来源: MISC

链接:http://www.networksecurity.fi/advisories/total-commander.HTML

来源: VUPEN

名称: ADV-2005-2780

链接:http://www.frsirt.com/english/advisories/2005/2780

来源: SECTRACK

名称: 1015311

链接:http://securitytracker.com/id?1015311

受影响实体

• Christian_ghisler Total_commander:6.53  

补丁

暂无