BUGTRAQ ID: 30319,30308
EMC Retrospect是Windows平台下的备份和恢复软件。
Retrospect备份客户端在网络中以明文传输口令哈希。如果远程攻击者向客户端发送了恶意报文的话,客户端的响应信息中就会包含有明文口令,导致损失保密性;此外Retrospect备份服务器的认证模块使用了弱口令哈希算法,攻击者可以较容易的暴力猜测。
EMC Retrospect for Windows 7.5.508
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://download.dantz.com/archives/Retro-EN_7_6_111.exe target=_blank>http://download.dantz.com/archives/Retro-EN_7_6_111.exe</a>
暂无评论