CVE-2007-2023— Secustick USB flash drive 'USB20.dll'VerifyPassWord函数安全绕过漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-2023の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
USB20.dll in Secustick USB flash drive decouples the authorization and file access routines, which allows local users to bypass authentication requirements by altering the return value of the VerifyPassWord function.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Secustick USB flash drive 'USB20.dll'VerifyPassWord函数安全绕过漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Secustick USB flash drive中的USB20.dll会缩短认证和文件访问路线，这使得本地用户可以通过更改VerifyPassWord函数的值，绕过身份认证。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-2023の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-2023のインテリジェンス情報
请登录查看更多情报信息。
- http://tweakers.net/reviews/683x_refsource_MISC
- http://tweakers.net/reviews/682x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2007-2023
Same Patch Batch · n/a · 2007-04-13 · 14 CVEs total
| CVE-2007-1748 | Microsoft Windows DNS服务器RPC接口远程栈溢出漏洞 | |
| CVE-2007-1871 | CHCounter 'Index.PHP' 跨站脚本攻击漏洞 | |
| CVE-2007-1872 | ToendaCMS 搜索id 跨站脚本攻击漏洞 | |
| CVE-2007-1873 | mephisto 跨站脚本攻击漏洞 | |
| CVE-2007-2022 | Opera plug-in Web Adobe Macromedia Flash Player 信息泄露漏洞 | |
| CVE-2007-2024 | PhpWiki 'UpLoad.php'任意PHP文件上传漏洞 | |
| CVE-2007-2025 | PhpWiki 'UpLoad.php' 任意PHP文件上传漏洞 | |
| CVE-2007-2026 | file工具整数溢出及拒绝服务漏洞 | |
| CVE-2007-2027 | ELinks 'loadmsgcat.c' 未信任搜索路径漏洞 | |
| CVE-2007-2028 | FreeRadius EAP-TTLS隧道内存泄露远程拒绝服务漏洞 | |
| CVE-2007-1742 | Apache HTTP Server 安全漏洞 | |
| CVE-2007-1743 | Apache HTTP Server 安全漏洞 | |
| CVE-2007-1741 | Apache HTTPD suexec多个本地权限提升漏洞 |
IV. 関連脆弱性
V. CVE-2007-2023へのコメント
まだコメントはありません