SmartGate SSL Server információ felfedés sebezhetőség

CH azonosító

CH-168

Felfedezés dátuma

2006.10.27.

Súlyosság

Alacsony

Érintett rendszerek

AEP Networks
SmartGate

Érintett verziók

AEP Networks SmartGate 4.x

Összefoglaló

A SmartGate egy olyan sebezhetőségét jelentették, mely érzékeny információk felfedéséhez vezethet.

Leírás

Jelentették a SmartGate sebezhetőségét, melyet rosszindulatú támadók kiaknázhatnak érzékeny információk felfedésére.

Az SSL Server GET kérés kezelésének egy hibáját kihasználva a kiszolgálón tetszőleges fájlt tartalma olvasható a server jogosultságával.

Megjegyzés: A különböző HTTP válaszok miatt az is kideríthető, hogy mely könyvtárak léteznek.

A sebezhetőséget a 4.3B verzióban jelentették. Korábbi verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra