Összefoglaló
A Kerio Connect egy sérülékenységét jelentették, amelyet kihasználva a támadók módosítani tudnak bizonyos adatokat.
Leírás
A sérülékenységet a TLS implementáció egy hibája okozza, amikor az nem megfelelően üríti ki a transport layer puffert, ha kódolatlan szövegről titkosítottra vált, miután fogadta a “STARTTLS” parancsot. Ezt kihasználva, tetszőleges titkosítatlan adatot lehet beszúrni (pl. egy SMTP parancsot) a plaintext fázisba, amit azután végre lehet hajtani, miután átváltott TLS titkosított állapotra.
A sérülékenységet a 7.1.4 build 2985 verzióban találták, de egyéb kiadások is érintve lehetnek.
Megoldás
A gyártó a következő frissítésben javítja a sérülékenységet.
Hivatkozások
Egyéb referencia: www.kb.cert.org
Egyéb referencia: www.kb.cert.org
CVE-2011-0411 - NVD CVE-2011-0411
SECUNIA 43678