Hyper Access多个远程安全漏洞

yperACCESS是HyperTerminal的官方升级，可为用户提供终端通讯解决方案。 HyperAccess中存在两个安全漏洞： 通过打开.HAW文件执行命令 HyperAccess将会话保存为.haw文件，可通过注册表中设置的editflags未经用户交互便打开这些扩展名： HKEYCLASSESROOT\HAWin32\EditFlags. 如果Internet Explorer用户浏览了包含有.HAW的站点，就会强制执行自动下载并由所安装的HyperAccess打开并解析文件。 通过Telnet URL协议执行命令 HyperAccess可通过将以下注册表项：...

CVE-2006-6596: Undefined Security Weakness

HyperAccess 8.4 allows user-assisted remote attackers to execute arbitrary vbscript and commands via a session HAW file, which can be automatically opened using Internet Explorer...