联想慧盾(5.x)密码泄漏漏洞预警 -电脑资料

电脑资料 时间:2019-01-01 我要投稿
【www.unjs.com - 电脑资料】

   

    联想慧盾(联想硬盘保护系统)5.x是与北京海光公司合作推出的产品,在学校的机房常能见到,

联想慧盾(5.x)密码泄漏漏洞预警

。由于产品设计存在缺陷,允许任意用户在硬盘保护系统启用的状态下读取管理员密码。

    联想慧盾将包括密码在内的一系列配置信息存储在0柱面0磁头3扇区中。该扇区在硬盘保护系统启用的状态下(保护模式)也可以被任意具有管理员权限的用户读取(直接读\\.\PhysicalDrive0),没有做任何保护,

电脑资料

联想慧盾(5.x)密码泄漏漏洞预警》(https://www.unjs.com)。

    联想慧盾存储管理员密码时,仅进行了可逆变换,导致任意具有管理员权限的用户可以读取包括管理员密码在内的配置信息。

    存在这个问题的系统,配置扇区(0柱面0磁头3扇区)的开头几个字节为?? ?? 4b 2d 31 30,可以作为特征加以鉴别。

   

    修复方案:

    1.修改windows下的驱动,至少不要允许在保护模式下读取配置扇区吧

    2.修改密码存储方式,不要使用可逆变换

    3.对于机房管理员,可以给管理员帐号设置密码暂时解决这个问题

    ​

最新文章