发布日期：2000-10-07
更新日期：2000-10-07

受影响系统：

WQuinn QuotaAdvisor 4.1
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000

描述：

---

通过执行WQuinn QuotaAdvisor 4.1特有的报告功能，任何有administrator或power user权限的用户都可以读取运行有该程序的NT系统中的所有文件的完整列表及其物理位置。这也包括读取管理共享。但是，这个漏洞并不会给用户读取文件内容的权限。

<* 来源：Delphis Security Team (securityteam@delphisplc.com) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    参看漏洞描述。



建议：

---

    暂无。

浏览次数：5459
严重程度：0（网友投票）