xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Xircom Rex 6000 密码可恢复问题


发布时间:2001-11-26
更新时间:2001-11-26
严重程度:
威胁程度:口令恢复
错误类型:设计错误
利用方式:服务器模式

受影响系统
Xircom Rex 6000
详细描述
Xircom Rex 6000 PDA 用户可以安装REXTOOL来管理MicroPDA设备内容,过程
包括用户连接PDA到一个系统串口(COMX)上并发送10位数pin代码来在REXTOOLS
上显示PDA内容。

其中在传输PIN代码信息中存在缺陷,REX6000发送PIN代码信息是以明文传送的。

测试代码
尚无

解决方案
尚无

相关信息
Daniel Jonsson <daniel2@algonet.se>
参考:http://www.securityfocus.com/archive/1/241954
WEB参考:http://www.rex.net/