Netscape (iPlanet)证书管理系统和目录服务器漏洞

漏洞ID	1206178	漏洞类型	未知
发布时间	2000-12-11	更新时间	2000-12-11
CVE编号	CVE-2000-1076	CNNVD-ID	CNNVD-200012-062
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

https://www.securityfocus.com/bid/88456
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200012-062

|漏洞详情

Netscape(iPlanet)证书管理系统4.2版本和目录服务器4.12版本以明文的形式存储管理员密码，本地以及可能远程攻击者可以获取服务器上的管理特权。

|受影响的产品

Netscape Directory Server 4.12

–

Microsoft Windows NT 4.0 SP6

–

Microsoft Windows NT 4.0 SP5

–

Microsoft Windows NT 4

|参考资料

来源:XF
名称:iplanet-netscape-plaintext-password
链接:http://xforce.iss.net/static/5422.php
来源:BUGTRAQ
名称:20001026[CORESDIADVISORY]iPlanetCertificateManagementSystem4.2pathtraversalbug
链接:http://archives.neohapsis.com/archives/bugtraq/2000-10/0383.html

相关推荐: Multiple Vendor FTP Long Path Buffer Overflow Vulnerability

Multiple Vendor FTP Long Path Buffer Overflow Vulnerability 漏洞ID 1104828 漏洞类型 Boundary Condition Error 发布时间 1999-02-09 更新时间 1999-0…