CVE:CVE-2006-7163
CNNVD:CNNVD-200703-290
当master密码被设置时，DreameeSoft Password Master 1.0版本会以未加密的格式储存数据库。这使得拥有物理内存访问权限的攻击者可以借助未明的身份认证绕过，读取数据库内容。
solution:Upgrade dreameesoft password_master to a higher version than 1.0,and avoid the version 1.0