Security Lab

Обход ограничений в MyProxy

Дата публикации:26.11.2004
Дата изменения:17.10.2006
Всего просмотров:1273
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: DeSofto MyProxy 6.58

Описание:
Обнаружена уязвимость в MyProxy. Удаленный авторизованный пользователь может подключится к другим системам через прокси сервере.

Удаленный авторизованный пользователь может с помощью команды CONNECT подключится на произвольный порт произвольного хоста.

URL производителя: myproxy.com.ua

Решение: Решение на данный момент не существует.

Ссылки: DeSofto MyProxy Lets Remote Authenticated Users Connect to Arbitrary Ports and Hosts