CVE:CVE-2003-0047
CNNVD:CNNVD-200302-039
SecureCRT是一款支持Open Secure shell协议的客户端，提供安全的远程访问，文件传输等操作，可使用在Win32平台下。
SecureCRT没有安全处理密码信息，本地攻击者可以利用这个漏洞恢复用户验证密码信息。
SecureCRT没有正确处理内存中的信息，允许本地攻击者访问内存或Dump内存信息而获得验证信息。当通过SSH2连接服务器时，攻击者可以搜索内存获得登录信息。通过搜索字符串"ssh-connection"，就可以获得密码信息，因为用户的登录名和密码信息以明文方式存储在此字符串之后。
solution:Upgrade van_dyke_technologies entunnel to a higher version than 1.0.2,and avoid the version (,1.0.2]; Upgrade van_dyke_technologies securecrt to a higher version than 3.4.7,4.0.2,and avoid the version 3.4.7,4.0.2; Upgrade van_dyke_technologies securefx to a higher version than 2.0.4,2.1.2,and avoid the version 2.0.4,2.1.2