Множественные уязвимости в Reflection for Secure IT

Дата публикации:
02.09.2005
Дата изменения:
27.11.2008
Всего просмотров:
1259
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
F-Secure SSH for Windows 5.x
WRQ Reflection for Secure IT Windows Server 6.x
Уязвимые версии: Server Version 6.0

Описание:
Обнаруженные уязвимости позволяют локальному или удаленному авторизованному пользователю заполучить ключ хоста. Удаленный пользователь может получить доступ к переименованным учетным записям.

Программное обеспечение некорректно устанавливает разрешения на закрытый ключ хоста. Авторизованный злоумышленник может скопировать этот ключ и затем установить его на злонамеренный сервер.

Если учетные записи пользователей 'Administrator' и 'Guest' на системах Microsoft Windows 2000 Server и Microsoft Windows 2003 Server были сконфигурированы на использование открытых ключей для аутентификации по SSH, то пользователи, которые удачно прошли процедуру аутентификации для этих учетных записей, могут получить доступ с помощью их ключа, когда указанные учетные записи будут переименованы.

Регулярные выражения в версии 6 программного обеспечения являются чувствительным к регистру. В результате списки разрешений и запретов, созданные в ранних версиях не будут работать в 6 версии продукта.

URL производителя: wrq.com

Решение: Установите исправления с сайта производителя.

Ссылки: Reflection for Secure IT Windows Server Security Vulnerability Update and Workaround
http://support.wrq.com/techdocs/1867.html
http://www.kb.cert.org/vuls/id/902110
http://www.kb.cert.org/vuls/id/758054

или введите имя

CAPTCHA