Divulgación de contraseña de cliente Nortel VPN

Securiteam ha anunciado que Nortel VPN Client almacena las contraseñas de usuario y grupo sin cifrar en la memoria local, lo que hace que sea fácil recuperarlas efectuando un volcado de la memoria del cliente. El cliente VPN usa la contraseña para acceso a la VPN sin cifrar en la memoria del proceso "Extranet.exe". De esta forma, es posible recuperar la password efectuando un volcado de la memoria del proceso a un archivo, para lo que se puede emplear alguna utilidad tipo PMDump o provocar una caída del sistema para obtener un volcado de la memoria física.