Дата публикации: | 06.12.2007 |
Дата изменения: | 27.12.2007 |
Всего просмотров: | 1734 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Обход ограничений безопасности Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Novell BorderManager 3.x |
Уязвимые версии: Novell BorderManager 3.8 SP5
Описание: 1. Уязвимость существует из-за неизвестной ошибки в Novell Client Trust, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе. Подробности уязвимости не сообщаются. 2. Уязвимость существует из-за ошибки при обработке full-width и half-width Unicode кодированного HTTP трафика. Злоумышленник может с помощью специально сформированного HTTP POST запроса обойти некоторые фильтры. 3. Уязвимость существует из-за ошибки в модуле Proxy при обработке запросов, проходящих через другой прокси сервер. Удаленный пользователь может обойти процесс аутентификации и получить неавторизованный доступ к данным. URL производителя: www.novell.com/products/bordermanager/ Решение: Установите исправление с сайта производителя.
Установите Support Pack5 Interim Release 1 Журнал изменений:
27.12.2007 |