Microsoft Windows 2000RunAs用户证书曝光漏洞-安全小百科

Microsoft Windows 2000RunAs用户证书曝光漏洞

漏洞ID	1204896	漏洞类型	设计错误
发布时间	2001-12-31	更新时间	2005-10-20
CVE编号	CVE-2001-1517	CNNVD-ID	CNNVD-200112-227
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200112-227

|漏洞详情

**争议**Windows2000的RunAs(runas.exe)在内存中储存明文认证信息。攻击者可以通过执行在终止RunAs命令后分配相同内存页面的进程获得用户名和密码。

|参考资料

来源:XF
名称:win2k-runas-reveal-information(7531)
链接:http://www.iss.net/security_center/static/7531.php
来源:VULNWATCH
名称:20011112RADIX1112200102
链接:http://archives.neohapsis.com/archives/vulnwatch/2001-q4/0041.html
来源:BID
名称:3184
链接:http://www.securityfocus.com/bid/3184
来源:BUGTRAQ
名称:20011114RE:RadixResearchReportsRADIX1112200101,RADIX1112200102,andRADIX1112200103
链接:http://cert.uni-stuttgart.de/archive/bugtraq/2001/11/msg00100.html

相关推荐: Nokia SGSN DX200 Remote SNMP Information Disclosure Vulnerability

Nokia SGSN DX200 Remote SNMP Information Disclosure Vulnerability 漏洞ID 1100625 漏洞类型 Access Validation Error 发布时间 2003-03-13 更新时间 2…

文章版权归作者所有，未经允许请勿转载。

THE END