安全研究

安全漏洞
McAfee加密USB管理器远程绕过安全限制漏洞

发布日期:2008-08-11
更新日期:2008-08-12

受影响系统:
McAfee Encrypted USB Manager 3.1.0.0
不受影响系统:
McAfee Encrypted USB Manager 3.1.0.0 SP1
描述:
BUGTRAQ  ID: 30630

McAfee加密USB管理器是McAfee加密USB设备的统一管理软件解决方案。

McAfee加密USB管理器没有正确地处理口令的Re-use Threshold设置,如果将Re-use Threshold策略设置为非0的值的话,远程攻击者就可以执行离线口令猜测攻击。

<*来源:McAfee
  
  链接:http://secunia.com/advisories/31433/
*>

建议:
厂商补丁:

McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://download.nai.com/products/patches/EncryptedUSB/ServicePack1-McAfeeEncryptedUSBManagerv3.zip

浏览次数:2222
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障