CVE:CVE-2011-3685
CNNVD:CNNVD-201109-560
Tembria Server Monitor是一个可以给系统管理者用来管理你的网络状况及网络监测的软件。
Tembria Server Monitor 6.0.5 Build 2252之前版本使用替代密码加密应用程序的证书。本地用户可通过读取访问Exports目录中的(1) authentication.dat或者(2) XML文件获取敏感信息。
solution:Upgrade tembria server_monitor to a higher version than 6.0.4,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.2,4.2.1,4.3,4.3.1,4.3.2,4.3.3,5.0:beta1,5.0:beta2,5.0:beta3,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.5.0,5.5.1,5.5.2,5.5.3,5.6.0,5.6.1,5.6.2,5.6.3,6.0.0,6.0.1,6.0.2,6.0.3,and avoid the version (,6.0.4],4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.2,4.2.1,4.3,4.3.1,4.3.2,4.3.3,5.0:beta1,5.0:beta2,5.0:beta3,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.5.0,5.5.1,5.5.2,5.5.3,5.6.0,5.6.1,5.6.2,5.6.3,6.0.0,6.0.1,6.0.2,6.0.3