Security Lab

Раскрытие паролей в aMSN

Дата публикации:24.06.2004
Дата изменения:17.10.2006
Всего просмотров:4061
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: aMSN 0.90

Описание: Обнаружена уязвимость в aMSN. Локальный пользователь может получить доступ к хешам паролей пользователей.

Пароли хранятся в файле 'hotlog.htm'. Локальный пользователь может расшифровать пароли.

URL производителя: http://sourceforge.net/tracker/index.php?func=detail&aid=976450&group_id=54091&atid=472655

Решение: На данный момент решение не существует.

Ссылки: aMSN Discloses Password Hashes to Local Users