Autor Tema: DoS en Kerio WinRoute Firewall (Protocol Inspectors)  (Leído 2835 veces)

Desconectado Danae

  • Administrator
  • *
  • Mensajes: 3210
  • Casi siempre en el armario.
    • windowsfacil,  primeros pasos con windows y el pc
DoS en Kerio WinRoute Firewall (Protocol Inspectors)
« en: 06 de Mayo de 2006, 01:49:26 pm »
DoS en Kerio WinRoute Firewall (Protocol Inspectors)
Ha sido identificada una vulnerabilidad en Kerio WinRoute Firewall, la cuál podría ser explotada por atacantes remotos para provocar una denegación de servicio (DoS).

El problema está ocasionada por errores en los inspectores de los protocolos SMTP y POP3, al manejar correos electrónicos modificados maliciosamente. Esta condición podría ser utilizada para hacer que el programa dejara de responder, situación que dejaría al usuario desprotegido ante otras amenazas.

Los inspectores de protocolos de Kerio WinRoute Firewall (Protocol Inspectors), examinan los protocolos comunes de Internet para asegurarse que su uso se corresponda con el comportamiento estándar de los mismos.

Productos vulnerables:
- Kerio WinRoute Firewall 6.2.0 Patch 1
- Kerio WinRoute Firewall 6.2.0
- Kerio WinRoute Firewall 6.1.4 Patch 2
- Kerio WinRoute Firewall 6.1.4 Patch 1
- Kerio WinRoute Firewall 6.1.4
- Kerio WinRoute Firewall 6.1.3 Patch 1
- Kerio WinRoute Firewall 6.1.3
- Kerio WinRoute Firewall 6.1.2
- Kerio WinRoute Firewall 6.1.1
- Kerio WinRoute Firewall 6.1.0
- Kerio WinRoute Firewall 6.0.11
- Kerio WinRoute Firewall 6.0.10
- Kerio WinRoute Firewall 6.0.9
- Kerio WinRoute Firewall 6.0.8
- Kerio WinRoute Firewall 6.0.7
- Kerio WinRoute Firewall 6.0.6
- Kerio WinRoute Firewall 6.0.5
- Kerio WinRoute Firewall 6.0.4
- Kerio WinRoute Firewall 6.0.3
- Kerio WinRoute Firewall 6.0.2
- Kerio WinRoute Firewall 6.0.1
- Kerio WinRoute Firewall 6.0.0
- Kerio WinRoute Firewall 5.1.10
- Kerio WinRoute Firewall 5.1.9
- Kerio WinRoute Firewall 5.1.8
- Kerio WinRoute Firewall 5.1.7
- Kerio WinRoute Firewall 5.1.6
- Kerio WinRoute Firewall 5.1.5
- Kerio WinRoute Firewall 5.1.4
- Kerio WinRoute Firewall 5.1.3
- Kerio WinRoute Firewall 5.1.2
- Kerio WinRoute Firewall 5.1.1
- Kerio WinRoute Firewall 5.1.0
- Kerio WinRoute Firewall 5.0.9
- Kerio WinRoute Firewall 5.0.8
- Kerio WinRoute Firewall 5.0.7
- Kerio WinRoute Firewall 5.0.6
- Kerio WinRoute Firewall 5.0.5
- Kerio WinRoute Firewall 5.0.4
- Kerio WinRoute Firewall 5.0.3
- Kerio WinRoute Firewall 5.0.2
- Kerio WinRoute Firewall 5.0.1

Productos NO vulnerables:
- Kerio WinRoute Firewall 6.2.1 (y posteriores).

Solución:
El vendedor ha solucionado estas vulnerabilidades en la versión 6.2.1. Los usuarios registrados deben contactarse con su reseller para la actualización del producto.
Descargas:
http://www.kerio.com/kwf_download.html

Referencias:
Kerio WinRoute Firewall Protocol Inspectors Denial of Service Vulnerability
http://www.frsirt.com/english/advisories/2006/1677
Kerio Home Page
http://www.kerio.com/
WinRoute Firewall Product Page
http://www.kerio.com/kwf_home.html
WinRoute Firewall Release History
http://www.kerio.com/kwf_history.html

Créditos:
Kerio Technologies Inc.
Fuente: http://www.vsantivirus.com/vul-kwf-dos-030506.htm

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License