Working Resources BadBlue明文密码本地存储漏洞 CVE-2002-1022 CNNVD-200210-224

7.5 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

BadBlue是一款由Working Resources开发的P2P文件共享应用程序,可使用在Microsoft Windows操作系统下。 BadBlue在存储密码的时缺少必要的保护措施,远程攻击者可以利用这个漏洞获得BadBlue密码信息。 BadBlue在存储密码的时候没有任何加密措施,密码以明文方式包含在配置文件中,任意用户可以通过查看配置文件获得密码信息。 结合其他2个漏洞,远程用户也可以通过查看配置文件获得密码信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息