xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Trend Micro Virus Control System信息泄漏漏洞


发布时间:2003-01-15
更新时间:2003-01-15
严重程度:
威胁程度:服务器信息泄露
错误类型:访问验证错误
利用方式:服务器模式

BUGTRAQ ID:6618

受影响系统
Trend Micro Virus Control System 1.8
  -Microsoft IIS 2.0
  -Microsoft IIS 3.0
  -Microsoft IIS 4.0
  -Microsoft Windows 2000 Workstation
  -Microsoft Windows NT 4.0
详细描述
TVCS存在一个信息泄漏漏洞。

远程攻击者可能访问到TVCS产生的日志文件,而日志文件里可能包含了系统的敏感信息,包括用户名和口令。

利用这些信息,攻击者可以进一步对系统进行攻击。

相关信息
发现者:Rod Boron <rod_boron@yahoo.com>