CVE:CVE-2007-6330
CNNVD:CNNVD-200712-136
Meridian Prolog Manager 2007,以及7.5版本及其早期版本,对在一个(1) cleartext或(2)支持client-side注册验证的脆弱的加密格式中的客户发送所以用户名和密码,更易于远程攻击者通过一个man-in-the-middle攻击获得资格来获取数据库访问。
solution:Upgrade meridian_software prolog_manager to a higher version than 7.0,7.5,2007,and avoid the version 7.0,7.5,2007