安全研究
安全漏洞
Danware NetOp Host多个信息泄露漏洞
发布日期:2004-11-19
更新日期:2004-11-22
受影响系统:DameWare Development NetOp 7.65 build 2004278
不受影响系统:DameWare Development NetOp 7.60 build 2003246
描述:
BUGTRAQ ID:
11710
CVE(CAN) ID:
CVE-2004-0950
Danware NetOp Host和Guest产品提供各种操作系统的远程控制功能,对交换数据进行验证和加密。
Danware NetOp Host在交换初始化阶段通信处理存在问题,远程攻击者可以利用这个漏洞获得部分敏感信息。
Danware NetOp Host和guest产品使用多种标准协议封装数据交换,虽然验证和数据等交换进行了加密,但是早期的会话初始化过程(在验证和加密之前)的通信会泄露主机名,用户名和本地IP地址等信息。
如果一个合法的NetOp Helo请求发送给主机,应答的数据包中就会包含明文的NetOp主机名和用户名及本地IP地址信息。
<*来源:Corsaire Security Advisory (
advisories@corsaire.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=110089031428228&w=2
*>
建议:
厂商补丁:
DameWare Development
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载升级到NetOp 7.65 build 2004278以上版本:
http://www.danware.com/浏览次数:2703
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |