Раскрытие пароля в Sun Ray Server Software
| Дата публикации: | 26.01.2007 |
| Всего просмотров: | 2321 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2007-0482 |
| Вектор эксплуатации: | Локальная |
| Воздействие: | Раскрытие важных данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Sun Ray Server Software (SRSS) 2.x
Sun Ray Server Software (SRSS) 3.x |
| Уязвимые версии: Sun Ray Server Software (SRSS) 3.0, и более ранние версии.
Описание: Уязвимость существует из-за неизвестной ошибки, которая позволяет локальному пользователю заполучить пароль администратора, если администратор входит в Sun Ray Administration Tool или если злоумышленник имеет доступ на чтение лог файлов Web сервера Sun Ray Server Software. URL производителя: www.sun.com/software/sunray/index.jsp Решение: Установите исправление с сайта производителя.
-- SPARC Platform -- |
|
| Ссылки: | Security Vulnerability in the Sun Ray Server Software Admin GUI |