漏洞信息详情
Sygate Enforcer未授权广播漏洞
- CNNVD编号:CNNVD-200409-079
- 危害等级: 高危
- CVE编号: CVE-2004-0593
- 漏洞类型: 设计错误
- 发布时间: 2004-08-09
- 威胁类型: 远程
- 更新时间: 2006-08-24
- 厂 商: sygate_technologies
- 漏洞来源: Martin O'Neal※ bug...
漏洞简介
Sygate Enforcers是一款包过滤防火墙设备。 Sygate Enforcers不正确限制广播通信,远程攻击者可以利用这个漏洞攻击受防火墙保护的主机。 默认配置下,Sygate Enforcers允许所有广播通信在没有验证之前通过防火墙设备,因此会导致保护主机被恶意攻击。目前没有详细漏洞细节提供。
漏洞公告
厂商补丁: Sygate ------ 建议用户升级Sygate Enforcer产品:
http://www.sygate.com/products/universal_enforcement.htm
参考网址
来源: XF 名称: sygate-enforcer-filter-bypass(16948) 链接:http://xforce.iss.net/xforce/xfdb/16948 来源: www.corsaire.com 链接:http://www.corsaire.com/advisories/c031120-003.txt 来源: BID 名称: 10908 链接:http://www.securityfocus.com/bid/10908 来源: BUGTRAQ 名称: 20040810 Corsaire Security Advisory - Sygate Enforcer unauthenticated broadcast issue 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109215731626998&w=2
受影响实体
- Sygate_technologies Secure_enterprise:3.0
- Sygate_technologies Secure_enterprise:3.5
- Sygate_technologies Enforcer:3.5mr1
补丁
暂无
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论