发布日期：2012-05-28
更新日期：2012-05-29

受影响系统：

Seagate Technology LLC Seagate BlackArmor

描述：

---

CVE(CAN) ID: CVE-2012-2568

Seagate BlackArmor是网络附加存储设备。

Seagate BlackArmor在实现上存在静态管理员密码重置漏洞，由于设备没有限制访问d41d8cd98f00b204e9800998ecf8427e.php，远程未经验证的攻击者可通过直接访问文件利用此漏洞重置管理员密码。

<*来源：Jason Ellison
  
  链接：http://www.kb.cert.org/vuls/id/515283
        http://secunia.com/advisories/49282/
*>

建议：

---

厂商补丁：

Seagate Technology LLC
----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.seagate.com/www/en-us/products/

浏览次数：2038
严重程度：0（网友投票）