http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-214

EnterceptAgent是一款用于EnterceptWeb服务器与主控台进行通信管理的程序。Windows版本下的EnterceptAgent在处理密码时存在漏洞，本地攻击者可以利用这个漏洞获得EnterceptAgent的密码信息。当安装有漏洞的EnterceptAgent时，存在漏洞可以导致本地管理员获得EnterceptAgent的帐户密码，EnterceptAgent帐户属于本地管理员组成员，如果恶意管理员组的成员获得EnterceptAgent帐户密码，就可以使用这个帐户对WEB服务器进行恶意操作。

来源:BID
名称:5206
链接:http://www.securityfocus.com/bid/5206
来源:XF
名称:entercept-agent-password-exposure(9546)
链接:http://www.iss.net/security_center/static/9546.php
来源:NTBUGTRAQ
名称:20020710EnterceptAgentPasswordExposure
链接:http://www.derkeiler.com/Mailing-Lists/NT-Bugtraq/2002-07/0010.html
来源：NSFOCUS
名称：3098
链接：http://www.nsfocus.net/vulndb/3098