Oracle9iAS Web Cache管理接口明文密码漏洞 CVE-2002-2345 CNNVD-200212-851
7.5
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Oracle9iAS Web Cache是一款Oracle 9iAS应用服务程序的WEB缓冲解决方案，提供快速显示动态WEB内容。 Oracle9iAS Web Cache的管理接口不正确加密敏感验证信息，远程攻击者可以利用这个漏洞嗅探网络获得明文密码信息。 由Oracle9iAS Web Cache的管理接口需要的密码默认情况下没有加密，攻击者可以通过嗅探管理接口程序所在网络，有可能截获管理员密码，利用这个密码可以对系统进一步进行攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
