|
|
Entercept Agent存在密码泄露漏洞
发布时间：2002-07-15
更新时间：2002-07-15
严重程度：中
威胁程度：口令恢复
错误类型：设计错误
利用方式：服务器模式
BUGTRAQ ID：5206
受影响系统Entercept Security Technologies Entercept Agent 2.5 _win32
- Microsoft Windows 2000 Advanced Server
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server SP2
- Microsoft Windows NT Enterprise Server 4.0
- Microsoft Windows NT Enterprise Server 4.0 SP1
- Microsoft Windows NT Enterprise Server 4.0 SP2
- Microsoft Windows NT Enterprise Server 4.0 SP3
- Microsoft Windows NT Enterprise Server 4.0 SP4
- Microsoft Windows NT Enterprise Server 4.0 SP5
- Microsoft Windows NT Enterprise Server 4.0 SP6
- Microsoft Windows NT Enterprise Server 4.0 SP6a
- Microsoft Windows NT Server 4.0
- Microsoft Windows NT Server 4.0 SP1
- Microsoft Windows NT Server 4.0 SP2
- Microsoft Windows NT Server 4.0 SP3
- Microsoft Windows NT Server 4.0 SP4
- Microsoft Windows NT Server 4.0 SP5
- Microsoft Windows NT Server 4.0 SP6
- Microsoft Windows NT Server 4.0 SP6a
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows NT Workstation 4.0 SP1
- Microsoft Windows NT Workstation 4.0 SP2
- Microsoft Windows NT Workstation 4.0 SP3
- Microsoft Windows NT Workstation 4.0 SP4
- Microsoft Windows NT Workstation 4.0 SP5
- Microsoft Windows NT Workstation 4.0 SP6
- Microsoft Windows NT Workstation 4.0 SP6a
- Microsoft Windows XP Home
- Microsoft Windows XP Professional
- Sun Solaris 2.5
- Sun Solaris 2.6
- Sun Solaris 7.0
- Sun Solaris 8.0
- Sun Solaris 9.0 详细描述
Microsoft Windows 下的Entercept Agent存在漏洞，允许本地管理员获得Entercept Agent的帐户，这个帐户属于本地管理员组。
一旦恶意管理员组用户获得帐户密码，他们使用此帐户可以隐蔽的进行恶意活动。
测试代码
无
解决方案
无
相关信息
Don Arthurs of DAT Group LTD (www.datgroup.com).
参考：http://archives.neohapsis.com/archives/ntbugtraq/2002-q3/0010.html
相关主页：http://www.entercept.com/
|
