xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft MN-500明文口令泄露漏洞


发布时间:2003-05-25
更新时间:2003-05-25
严重程度:
威胁程度:远程管理员权限
错误类型:设计错误
利用方式:服务器模式

BUGTRAQ ID:7496

受影响系统
Microsoft MN-500
详细描述
MN-500设备设计上存在漏洞,可以使远程攻击者获取管理相关的认证信息。导致此漏洞的原因是由于在备份的配置文件中存放了明文的口令。

解决方案
厂商还未提供解决方案。

相关信息
Paul Kurczaba <pkurczaba@att.net>

Wireless Base Station MN-500
http://www.microsoft.com/hardware/broadbandnetworking/wirelessbasestation.aspx