涉及程序： ARCserve 6.61 描述： ARCserve 6.61 泄露系统用户名和密码漏洞 详细： 发现 ARCserve 在 NT 中的默认安装存在一个安全问题，它在默认安装时会在系统中建立了一个隐藏的共享目录，名字为 ARCSERVE$，由于该共享目录的权限是允许所有用户映射这个共享，而且在共享中存在一 aremote.dmp 文件，全路径是 ARCSERVE$\\DR\\ \\aremote.dmp 该文件中以明文方式包含了用户名和密码。这样恶意的本地用户通过该漏洞将提升在系统中的权限。 受影响的系统： ARCServe for NT 6.61 SP2a. 解决方案： 建议您在安装完 ARCserve 6.61 之后删除 ARCSERVE$。