CesarFTP 服务器存在密码泄露缺陷 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 漏洞分析 >> 文章正文	用户登录新用户注册

CesarFTP 服务器存在密码泄露缺陷

热 ★★★

【字体：小大】

CesarFTP 服务器存在密码泄露缺陷

作者：未知文章来源：CnXHacker.Net 点击数：更新时间：2003-5-21

涉及程序：
Cesar FTP Server 0.99g版

描述：
CesarFTP 服务器存在密码泄露缺陷

详细：
Cesar FTP Server是一款功能强大的FTP服务器。支持虚拟文件系统，可以方便的读取和察看LOG日志文件，并且有自动上传文件的进程控制器。

Cesar FTP Server将FTP密码以明文形式保存在路径为：c:\Program Files\CesarFTP\settings.ini的文本文件中:
....
Password= "lalala"
Login= "megahz"
Name= "megahz"
....
攻击者很容易获得服务器的密码。

攻击方法：
在路径为：c:\Program Files\CesarFTP\settings.ini的文本文件中获得服务器密码。


解决方案：
目前厂商未公布该缺陷补丁，请用户及时关注厂商站点：
http://www.aclogic.com/

临时解决方案：
对文件进行加密。

附加信息：
无

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：漂亮但不安全的CTB

下一篇文章：堵住日常操作易泄密的20个漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				破解Session cookie的方法数据库安全关于Access数据库 MSSQL数据库SA权限入侵的感悟 MSN Space大赛官方网站入侵经 US CERT:谷歌eBay雅虎网站均 Cisco 7940 Phone SIP 消息远 Sun Solaris ATA 磁盘驱动IO Epic Games Unreal有多个远程金山WPS Office 2007意外泄露 Skype登录故障成全雅虎Mess

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM