Sun Ray智能卡移除会话退出失败漏洞 CVE-2004-0701 CNNVD-200407-082
4.6
AV
AC
AU
C
I
A
发布：
2004-07-27
修订：
2017-07-11
Sun Ray客户端包含的智能卡读取器包含针对Sun Ray服务器的验证功能。 智能卡在特殊条件下存在漏洞，本地攻击者可以利用这个漏洞利用其他用户权限访问RAY服务器。 当在快速移除，插入，再移除智能卡的情况下，Sun Ray智能卡读取器会仍旧保存着连接到Desk Top Unit (DTU)的登录会话。 ＜*链接：http：//sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert\\%2F53922 *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
