漏洞信息详情

Cerberus FTP Server明文存储口令漏洞

• CNNVD编号：CNNVD-200312-149
• 危害等级： 低危
  
• CVE编号： CVE-2003-1476
• 漏洞类型： 设计错误
• 发布时间： 2003-05-12
• 威胁类型： 本地
• 更新时间： 2003-12-31
• 厂        商： cerberus
• 漏洞来源： Ziv Kamir※ vulncod...

漏洞简介

Cerberus FTP Server是一款适用在Windows操作系统上的FTP服务程序。 Cerberus FTP服务程序把验证口令以明文方式存储在本地硬盘上，本地攻击者可以利用这个漏洞获得验证信息，未授权访问FTP服务程序。 目前没有详细漏洞细节提供。

漏洞公告

厂商补丁： Cerberus -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cerberusftp.com/

参考网址

来源: BID 名称: 7556 链接:http://www.securityfocus.com/bid/7556 来源: www.cerberusftp.com 链接:http://www.cerberusftp.com/cerberus-releasenotes.htm#KnownIssues 来源：NSFOCUS 名称：4826 链接：http://www.nsfocus.net/vulndb/4826

受影响实体

• Cerberus Ftp_server:2.1  

补丁

暂无