3com RAS 1500 配置泄露

语言：

远程主机容易遭受信息泄露攻击。

当通过 Web 界面请求文件时，远程 3com SuperStack II Remote Access System 1500 会泄露其用户配置 (user_settings.cfg)。该文件会以明文传输，并且包含设备的密码和其他敏感信息。

攻击者可能会利用此缺陷获取此主机的控制权。

过滤传入该主机的流量。

严重性: Medium

ID: 11480

文件名: 3com_config_disclosure.nasl

版本: 1.21

类型: remote

系列: Misc.

发布时间: 2003/3/26

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

可利用: true

易利用性: No exploit is required

BID: 7176

Secunia: 8402