Finjan SurfinGate口令加密可以算出漏洞发布时间:2003-01-27 更新时间:2003-02-04 严重程度:中 威胁程度:口令恢复 错误类型:设计错误 利用方式:客户机模式 BUGTRAQ ID:6705 受影响系统 Finjan Software SurfinGate 5.6详细描述 Finjan SurfinGate加密控制台和Oracle口令的算法不强壮,而且本地用户可以访问到这两个口令。 本地攻击者可以利用加密算法上的漏洞解密口令,进一步对目标系统和过滤软件进行攻击。 相关信息 发现者:Compass Security 相关信息:http://online.securityfocus.com/archive/1/310101 http://online.securityfocus.com/archive/1/308774 |