Раскрытие данных в Symantec Enterprise Firewall

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что приложение отправляет различные ответы в зависимости от корректности имени пользователя. Злоумышленник может определить валидные имена пользователей. Для успешной эксплуатации уязвимости приложение должно быть сконфигурировано для удаленного доступа по VPN и использованием PSK аутентификации.

URL производителя: www.symantec.com

Решение: Для устранения уязвимости следуйте инструкциям производителя.