Security Lab

Множественные уязвимости в Reflection for Secure IT

Дата публикации:02.09.2005
Дата изменения:27.11.2008
Всего просмотров:1500
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: F-Secure SSH for Windows 5.x
WRQ Reflection for Secure IT Windows Server 6.x
Уязвимые версии: Server Version 6.0

Описание:
Обнаруженные уязвимости позволяют локальному или удаленному авторизованному пользователю заполучить ключ хоста. Удаленный пользователь может получить доступ к переименованным учетным записям.

Программное обеспечение некорректно устанавливает разрешения на закрытый ключ хоста. Авторизованный злоумышленник может скопировать этот ключ и затем установить его на злонамеренный сервер.

Если учетные записи пользователей 'Administrator' и 'Guest' на системах Microsoft Windows 2000 Server и Microsoft Windows 2003 Server были сконфигурированы на использование открытых ключей для аутентификации по SSH, то пользователи, которые удачно прошли процедуру аутентификации для этих учетных записей, могут получить доступ с помощью их ключа, когда указанные учетные записи будут переименованы.

Регулярные выражения в версии 6 программного обеспечения являются чувствительным к регистру. В результате списки разрешений и запретов, созданные в ранних версиях не будут работать в 6 версии продукта.

URL производителя: wrq.com

Решение: Установите исправления с сайта производителя.

Ссылки: Reflection for Secure IT Windows Server Security Vulnerability Update and Workaround

http://support.wrq.com/techdocs/1867.html
http://www.kb.cert.org/vuls/id/902110
http://www.kb.cert.org/vuls/id/758054