Перехват сессий в Nortel Contivity VPN Client

Описание:
Обнаружена уязвимость в Nortel Contivity VPN Client. Удаленный атакующий может перехватить сессию VPN клиента посредством атаки main-in-the-middle.

При подключении к VPN шлюзу, клиентское приложение не обрабатывает сертификат шлюза до тех пор, пока диалоговое окно находится на экране монитора. Удаленный атакующий может воспользоваться этим, и произвести атаку man-in-the-middle.

URL производителя: www.nortel.com

Решение: На данный момент решение не существует