CVE:CVE-2001-0415
CNNVD:CNNVD-200106-179
CVE(CAN) ID: CAN-2001-0415
Redi.exe 是职业交易者使用的一种实时股票交易工具。在其客户端的日志文件中保
存有明文形式的用户名/口令，通常这些信息用于纠错。这个日志文件的缺省位置是
固定的，任何一个本地攻击者都可以找到它。
<* 来源：Doug Nakatomi (dougnak@lycos.com) *>
solution:Upgrade redi rediplus to a higher version than 1.0,and avoid the version 1.0