漏洞信息详情

Kerio WinRoute Firewall 代理服务身份认证绕过漏洞

• CNNVD编号：CNNVD-200712-163
• 危害等级： 中危
  
• CVE编号： CVE-2007-6385
• 漏洞类型： 授权问题
• 发布时间： 2007-12-14
• 威胁类型： 本地
• 更新时间： 2007-12-14
• 厂        商： kerio
• 漏洞来源： The vendor disclos...

漏洞简介

Kerio WinRoute Firewall中代理服务不能正确执行HTTPS页面强制认证，具有不明影响和攻击向量。

漏洞公告

参考网址

来源: www.kerio.com

链接:http://www.kerio.com/kwf_history.HTML

来源: BID

名称: 26851

链接:http://www.securityfocus.com/bid/26851

来源: VUPEN

名称: ADV-2007-4212

链接:http://www.frsirt.com/english/advisories/2007/4212

来源: SECUNIA

名称: 28072

链接:http://secunia.com/advisories/28072

来源: OSVDB

名称: 42122

链接:http://osvdb.org/42122

来源: XF

名称: kerio-unspecified-security-bypass(39020)

链接:http://xforce.iss.net/xforce/xfdb/39020

来源: SECTRACK

名称: 1019095

链接:http://www.securitytracker.com/id?1019095

受影响实体

• Kerio Winroute_firewall:6.0.3  
• Kerio Winroute_firewall:5.1.4  
• Kerio Winroute_firewall:5.1.5  
• Kerio Winroute_firewall:5.1.6  
• Kerio Winroute_firewall:5.1.7  

补丁

暂无