CVE:CVE-2007-2883
CNNVD:CNNVD-200705-509
Credant Mobile Guardian Shield是安装在笔记本等移动设备上的数据安全解决方案。
Credant Mobile Guardian Shield在处理敏感认证信息的实现上存在漏洞，本地或远程攻击者可能利用此漏洞获取敏感信息得到非授权访问。
Credant Mobile Guardian Shield for Windows将用户Windows域名、域用户名和口令以明文存储在了移动设备的内存中，默认下Windows分页文件也是没有加密的，未加密的分页文件也可能包含有明文的Windows域凭据。能够访问移动设备的本地或远程攻击者可能dump出内存中的这些敏感信息。
solution:Upgrade credant credant_mobile_guardian_shield_-_windows to a higher version than 5.2.1.105,and avoid the version (,5.2.1.105]