发布日期：2004-11-19
更新日期：2004-11-22

受影响系统：

DameWare Development NetOp 7.65 build 2004278

不受影响系统：

DameWare Development NetOp 7.60 build 2003246

描述：

---

BUGTRAQ  ID: 11710
CVE(CAN) ID: CVE-2004-0950

Danware NetOp Host和Guest产品提供各种操作系统的远程控制功能，对交换数据进行验证和加密。

Danware NetOp Host在交换初始化阶段通信处理存在问题，远程攻击者可以利用这个漏洞获得部分敏感信息。

Danware NetOp Host和guest产品使用多种标准协议封装数据交换，虽然验证和数据等交换进行了加密，但是早期的会话初始化过程(在验证和加密之前)的通信会泄露主机名，用户名和本地IP地址等信息。

如果一个合法的NetOp Helo请求发送给主机，应答的数据包中就会包含明文的NetOp主机名和用户名及本地IP地址信息。

<*来源：Corsaire Security Advisory （advisories@corsaire.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110089031428228&w=2
*>

建议：

---

厂商补丁：

DameWare Development
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到NetOp 7.65 build 2004278以上版本：

http://www.danware.com/

浏览次数：2684
严重程度：0（网友投票）