Symantec/AXENT NetProwler进入管理层以及连接MySQL ODBC漏洞

漏洞ID	1205292	漏洞类型	未知
发布时间	2001-09-20	更新时间	2001-09-20
CVE编号	CVE-2001-0645	CNNVD-ID	CNNVD-200109-091
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/88802
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200109-091

|漏洞详情

Symantec/AXENTNetProwler3.5.x包含一些默认密码。远程攻击者（1）借助”admin”密码进入管理层，或者（2）使用空白密码从管理层连接到MySQLODBC。

|受影响的产品

Axent Production NetProwler 3.5.1

Axent Production NetProwler 3.5

|参考资料

来源:US-CERTVulnerabilityNote:VU#508387
名称:VU#508387
链接:http://www.kb.cert.org/vuls/id/508387
来源:XF
名称:netprowler-default-odbc-password(6539)
链接:http://xforce.iss.net/static/6539.php
来源:XF
名称:netprowler-default-management-password(6537)
链接:http://xforce.iss.net/static/6537.php
来源:BUGTRAQ
名称:20010510CorsaireLimitedSecurityAdvisory-Symantec/AxentNetProwler3.5.xpasswordrestrictions
链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0097.html
来源:BUGTRAQ
名称:20010510CorsaireLimitedSecurityAdvisory-Symantec/AxentNetProwler3.5.xdatabaseconfiguration
链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0098.html

相关推荐: Cobalt RaQ2 cgiwrap Vulnerability

Cobalt RaQ2 cgiwrap Vulnerability 漏洞ID 1104524 漏洞类型 Environment Error 发布时间 1999-11-08 更新时间 1999-11-08 CVE编号 N/A CNNVD-ID N/A 漏洞平台 …