Arkeia Server Root 缺省空密码漏洞

发布日期：2001-08-17
更新日期：2001-08-20

受影响系统：

Knox Software Arkeia Server 4.2.8-2
- RedHat Linux 7.1
- RedHat Linux 7.0
- RedHat Linux 6.2

描述：

---

BUGTRAQ ID：3203

Arkeia Server是由Knox Software发布和维护的企业级备份软件。

Arkeia Server的Root密码缺省状态下是空的，因此远程攻击者可能在设置密码之前利
用客户工具连接到Arkeia Server，因此获得Root权限。

<*来源：（quentyn@mx1.fotango.com）*>



建议：

---

临时解决方法：

我们建议你在安装升级补丁之前为Root设置一个复杂密码

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.arkeia.com

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!