Összefoglaló
A Kerio Connect egy sérülékenységét jelentették, amelyet kihasználva a támadók módosítani tudnak bizonyos adatokat.
Leírás
A sérülékenységet a TLS implementáció egy hibája okozza, amikor az nem megfelelően üríti ki a transport layer puffert, ha kódolatlan szövegről titkosítottra vált, miután fogadta a “STARTTLS” parancsot. Ezt kihasználva, tetszőleges titkosítatlan adatot lehet beszúrni (pl. egy SMTP parancsot) a plaintext fázisba, amit azután végre lehet hajtani, miután átváltott TLS titkosított állapotra.
A sérülékenységet a 7.1.4 build 2985 verzióban találták, de egyéb kiadások is érintve lehetnek.
Megoldás
A gyártó a következő frissítésben javítja a sérülékenységet.
Támadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.kb.cert.org
Egyéb referencia: www.kb.cert.org
CVE-2011-0411 - NVD CVE-2011-0411
SECUNIA 43678