Entercept Agent本地密码泄露漏洞

漏洞ID	1204093	漏洞类型	设计错误
发布时间	2002-07-11	更新时间	2005-10-20
CVE编号	CVE-2002-1875	CNNVD-ID	CNNVD-200212-214
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-214

|漏洞详情

EnterceptAgent是一款用于EnterceptWeb服务器与主控台进行通信管理的程序。Windows版本下的EnterceptAgent在处理密码时存在漏洞，本地攻击者可以利用这个漏洞获得EnterceptAgent的密码信息。当安装有漏洞的EnterceptAgent时，存在漏洞可以导致本地管理员获得EnterceptAgent的帐户密码，EnterceptAgent帐户属于本地管理员组成员，如果恶意管理员组的成员获得EnterceptAgent帐户密码，就可以使用这个帐户对WEB服务器进行恶意操作。

|参考资料

来源:BID
名称:5206
链接:http://www.securityfocus.com/bid/5206
来源:XF
名称:entercept-agent-password-exposure(9546)
链接:http://www.iss.net/security_center/static/9546.php
来源:NTBUGTRAQ
名称:20020710EnterceptAgentPasswordExposure
链接:http://www.derkeiler.com/Mailing-Lists/NT-Bugtraq/2002-07/0010.html
来源：NSFOCUS
名称：3098
链接：http://www.nsfocus.net/vulndb/3098

相关推荐: Webroot Software Desktop Firewall Multiple Local Vulnerabilities

Webroot Software Desktop Firewall Multiple Local Vulnerabilities 漏洞ID 1076308 漏洞类型 Design Error 发布时间 2005-10-06 更新时间 2005-10-06 CV…