Security Lab

Раскрытие лицензионного ключа в GetDataBack для NTFS

Дата публикации:11.04.2005
Всего просмотров:6034
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: GetDataBack для NTFS 2.31 и более ранние версии

Описание:
Уязвимость позволяет локальному пользователю получить доступ к лицензионному ключу приложения.

Приложение хранит лицензионный ключ в открытом виде в реестре системы. Локальный пользователь с привилегиями на чтение ветки реестра может получить лицензионный ключ.

URL производителя: www.runtime.org/gdb.htm

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: GetDataBack for NTFS Discloses License Key to Local Users