Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Symantec AntiVirus Corporate Edition
(10.1.0, 10.1.6)
Описание
Symantec Reporting Server при использовании в Symantec Client Security и Symantec AntiVirus Corporate Edition (SAV CE) отображает хэш пароля после неудачной попытки войти в систему, что облегчает злоумышленникам проведение атак подбора.
Как исправить
Используйте рекомендации производителя:
http://www.symantec.com/avcenter/security/Content/2007.06.05.html
http://www.symantec.com/avcenter/security/Content/2007.06.05.html
