Sun Microsystems Solaris FTP客户端调试模式密码显示漏洞 CVE-2003-1078 CNNVD-200302-048
7.5
AV
AC
AU
C
I
A
发布：
2003-02-28
修订：
2018-10-30
Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。 Solaris下的FTP客户端在调试模式运行下存在问题，本地攻击者可以利用这个漏洞观看屏幕上信息，导致密码泄露。 当用户调用\"ftp -d\"命令时会启用调式模式，这种模式下输入的FTP密码字符串会显示在屏幕上，本地可以看到屏幕的用户可以借此获得敏感信息。 ＜*链接：http：//sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/51081 *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
