xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Finjan SurfinGate口令加密可以算出漏洞


发布时间:2003-01-27
更新时间:2003-02-04
严重程度:
威胁程度:口令恢复
错误类型:设计错误
利用方式:客户机模式

BUGTRAQ ID:6705

受影响系统
Finjan Software SurfinGate 5.6
Finjan Software SurfinGate 6.0 5
Finjan Software SurfinGate 6.0 1
Finjan Software SurfinGate 6.0
Finjan Software SurfinGate 7.0
详细描述
Finjan SurfinGate加密控制台和Oracle口令的算法不强壮,而且本地用户可以访问到这两个口令。

本地攻击者可以利用加密算法上的漏洞解密口令,进一步对目标系统和过滤软件进行攻击。

相关信息
发现者:Compass Security
相关信息:http://online.securityfocus.com/archive/1/310101
          http://online.securityfocus.com/archive/1/308774