CVE-2007-1068— Cisco Secure Services Client口令泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-1068の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
The (1) TTLS CHAP, (2) TTLS MSCHAP, (3) TTLS MSCHAPv2, (4) TTLS PAP, (5) MD5, (6) GTC, (7) LEAP, (8) PEAP MSCHAPv2, (9) PEAP GTC, and (10) FAST authentication methods in Cisco Secure Services Client (CSSC) 4.x, Trust Agent 1.x and 2.x, Cisco Security Agent (CSA) 5.0 and 5.1 (when a vulnerable Trust Agent has been deployed), and the Meetinghouse AEGIS SecureConnect Client store transmitted authentication credentials in plaintext log files, which allows local users to obtain sensitive information by reading these files, aka CSCsg34423.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Cisco Secure Services Client口令泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco Secure Services Client是一种用于在多个Cisco设备中布署单一基于802.1X认证框架的工具。 Cisco Secure Services Client和终端主机上所安装的Cisco Trust Agent的实现上存在多个漏洞，本地攻击者可能利用这些漏洞获取非授权访问或敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-1068の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-1068のインテリジェンス情報
请登录查看更多情报信息。
CVE-2007-1068 厂商安全公告 (7)
CVE-2007-1068 其他参考 (1)
- http://www.cisco.com/warp/public/707/cisco-sa-20070221-supplicant.shtmlvendor-advisoryx_refsource_CISCO
Same Patch Batch · n/a · 2007-02-22 · 24 CVEs total
| CVE-2007-1074 | NewsBin Pro NBI File 缓冲区溢出漏洞 | |
| CVE-2007-1061 | Francisco Burzi PHP-Nuke 'index.php'多个SQL注入漏洞 | |
| CVE-2007-1060 | Interspire SendStudio 多个远程文件包含漏洞 | |
| CVE-2007-1059 | Ultimate Fun Book 'function.php' 远程文件包含漏洞 | |
| CVE-2007-1067 | Cisco Secure Services Client解析命令权限提升漏洞 | |
| CVE-2007-1066 | Cisco Secure Services Client多个安全漏洞 | |
| CVE-2007-1065 | Cisco Secure Services Client系统启动程序 权限提升漏洞 | |
| CVE-2007-1064 | Cisco Secure Services Client图形用户界面权限提升漏洞 | |
| CVE-2007-1063 | 多款Cisco产品信任管理问题漏洞 | |
| CVE-2007-1062 | Cisco Unified IP Conference Station 授权问题漏洞 | |
| CVE-2006-6490 | SupportSoft ActiveX控件远程缓冲区溢出漏洞 | |
| CVE-2007-1075 | TurboFTP拒绝服务漏洞 | |
| CVE-2007-1076 | PHPTrafficA 多个目录遍历漏洞 | |
| CVE-2007-1073 | mcRefer的install.php静态代码注入漏洞 | |
| CVE-2007-1072 | 多款Cisco产品权限许可和访问控制问题漏洞 | |
| CVE-2007-1071 | Apple Mac OS X ImageIO畸形GIF图形处理整数溢出漏洞 | |
| CVE-2004-2677 | QwikMail远程格式串漏洞 | |
| CVE-2007-1082 | FTP Explorer PWD 参数拒绝服务漏洞 | |
| CVE-2007-1081 | TYPO3 Internal Form Engine 'class.t3lib_formmail.php'输入验证漏洞 | |
| CVE-2007-1080 | TurboFTP 缓存区溢出拒绝服务漏洞 |
Showing 20 of 24 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2007-1068へのコメント
まだコメントはありません