Множественные уязвимости в Ingate Firewall и SIParator

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки, которая позволяет удаленному пользователю сконфигурировать юнит. Для успешной эксплуатации уязвимости для IPsec туннеля должна быть разрешена настройка юнита.

2. Уязвимость существует из-за неизвестной ошибки в реализации "IDS/IPS", которая позволяет SIP пакетам обойти защиту от спуфинга и IPSec проверки.

3. Уязвимость существует из-за ошибки при подтверждении подлинности DSA и ECDSA ключей. Удаленный пользователь может подменить сертификат сервера. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/366014.php

4. Уязвимость существует из-за ошибки при подтверждении подлинности HMAC дайджеста, что повышает шанс успешной подмены SNMPv3 пакета. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/354518.php

5. Уязвимость существует из-за ошибки при применении политики "reject" для пакетов, приходящих из недоверенных шлюзов. Удаленный пользователь может обойти защиту от спуфинга.

6. Различные ошибки существуют при обработке SIP пакетов. Удаленный пользователь может с помощью специально сформированных SIP пакетов аварийно завершить работу устройства.

URL производителя: www.ingate.com

Решение: Установите последнюю версию 4.7.1 с сайта производителя.