home *** CD-ROM | disk | FTP | other *** search
/ Hackers Handbook - Millenium Edition / Hackers Handbook.iso / library / hack99 / realsystem-G2-passwd.txt < prev    next >
Encoding:
Text File  |  1999-03-24  |  972 b   |  15 lines
  1. RealSystem G2 Server saves password in clear text.
  2.  
  3. RealSystem's G2 Server is a product by RealNetworks that allows you to deliver choreographed multimedia
  4. presentations that include audio, video, images, web pages, and text over the Internet or corporate Intranets.
  5. The G2 Server was contains a bug where the administrative user and password is saved in the configuration file in
  6. clear text and with world readable file permissions (in UNIX system only), making it possible for anyone to gain
  7. access to the administrative password.
  8.  
  9. While installing the evaluation copy of RealSystem G2 server, you have to enter an admin username and password.
  10. The password is written to the configuration file in clear text, and not only that, but the file permissions are 644
  11. (meaning -rw-r--r--, or world readable) making it possible for a malicious user to gain access to RealSystem's G2
  12. Server's administrative user and wreck havoc.
  13.  
  14. RealSystem's home page is: http://www.real.com.
  15.