xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Windows 2000 EFS加密产生的临时文件可被泄露


发布时间:2001-01-22
更新时间:2001-01-22
严重程度:
威胁程度:读取受限文件
错误类型:设计错误
利用方式:服务器模式

受影响系统
Windows 2000
详细描述
EFS是W2K中一个加密文件系统工具包,设计用来加密敏感信息。其中问题是通过EFS加密的数据可以被恢复,当文件被选择加密的时候,会有
备份文件被移到临时文件目录中,并定义文件名为efs0.tmp,当在加密进程被执行后,备份文件会被删除,但是,在文件加密和删除后,这个文件存在系统中的块没有被删除,这样就存在可能使本地用户获得这些加密文件的信息。

测试代码
尚无

解决方案
尚无

相关信息