Aenovo 系列产品密码泄露漏洞-安全小百科

Aenovo 系列产品密码泄露漏洞

漏洞ID	1197634	漏洞类型	未知
发布时间	2005-10-14	更新时间	2005-10-14
CVE编号	CVE-2005-3209	CNNVD-ID	CNNVD-200510-101
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/89274
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200510-101

|漏洞详情

Aenovo是一款小巧的内容管理系统。Aenovo产品(1)aeNovo，(2)aeNovoShop和(3)aeNovoWYSI将明文的密码信息储存在(a)control、(b)content和(c)page表中，拥有数据库访问权的攻击者可以获取这些密码并获得特权。

|受影响的产品

aeNovo aeNovoWYSI 0

aeNovo aeNovoShop 0

aeNovo aeNovo 0

|参考资料

来源:XF
名称:aenovo-password-information-disclosure(22549)
链接:http://xforce.iss.net/xforce/xfdb/22549
来源:MISC
链接:http://www.kapda.ir/advisory-78.html
来源:SECUNIA
名称:17117
链接:http://secunia.com/advisories/17117/
来源:BUGTRAQ
名称:20051007AenovoMultipleVulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112872593432359&w;=2
来源:OSVDB
名称:19939
链接:http://www.osvdb.org/19939

相关推荐: Microsoft Windows Message Queuing Service Heap Overflow Vulnerability

Microsoft Windows Message Queuing Service Heap Overflow Vulnerability 漏洞ID 1099423 漏洞类型 Boundary Condition Error 发布时间 2003-10-07 更…

文章版权归作者所有，未经允许请勿转载。

THE END