Security Lab

Раскрытие информации в VPN-1 SecuRemote Authentication

Дата публикации:25.10.2001
Всего просмотров:1079
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание:

В процессе аутентификации в VPN-1 SecuRemote Authentication, неудавшийся вход в систему из-за неправильного имени пользователя или пароля приводит к различным ответам, в зависимости от природы отказа. Если имя пользователя правильно, и пароль неправилен, SecuRemote возвратит диалоговое окно с сообщением “Access denied by FireWall-1 authentication". Однако, если имя пользователя недопустимо, SecuRemote возвратит диалоговое окно с сообщением " User not found ".

Уязвимость найдена в:

4.1 SP4 (4185) VPN+Strong for Windows 2000

4.1 SP4 (4185) VPN+Strong for Windows NT