Подбор паролей и отказ в обслуживании в продуктах Kerio

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести подбор паролей и вызвать отказ в обслуживании приложения.

1. Удаленный пользователь с действительной учетной записью в системе может подключиться к административному порту приложения (44333) и произвести подбор паролей к целевой учетной записи. Уязвимость существует в компоненте логирования. Приложение не сможет определить до 40% попыток.

2. Удаленный пользователь может подключиться к административному порту приложения (44333) и послать специально сформированные данные, что приведет к аварийному завершению работы приложения. Злоумышленник может также открыть большое количество одновременных соединений, превышающее максимально дозволенное, и вызвать отказ в обслуживании.

URL производителей: www.kerio.com

Решение: Установите исправления от производителя.