Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Danae en 06 de Mayo de 2006, 01:49:26 pm
-
DoS en Kerio WinRoute Firewall (Protocol Inspectors)
Ha sido identificada una vulnerabilidad en Kerio WinRoute Firewall, la cuál podría ser explotada por atacantes remotos para provocar una denegación de servicio (DoS).
El problema está ocasionada por errores en los inspectores de los protocolos SMTP y POP3, al manejar correos electrónicos modificados maliciosamente. Esta condición podría ser utilizada para hacer que el programa dejara de responder, situación que dejaría al usuario desprotegido ante otras amenazas.
Los inspectores de protocolos de Kerio WinRoute Firewall (Protocol Inspectors), examinan los protocolos comunes de Internet para asegurarse que su uso se corresponda con el comportamiento estándar de los mismos.
Productos vulnerables:
- Kerio WinRoute Firewall 6.2.0 Patch 1
- Kerio WinRoute Firewall 6.2.0
- Kerio WinRoute Firewall 6.1.4 Patch 2
- Kerio WinRoute Firewall 6.1.4 Patch 1
- Kerio WinRoute Firewall 6.1.4
- Kerio WinRoute Firewall 6.1.3 Patch 1
- Kerio WinRoute Firewall 6.1.3
- Kerio WinRoute Firewall 6.1.2
- Kerio WinRoute Firewall 6.1.1
- Kerio WinRoute Firewall 6.1.0
- Kerio WinRoute Firewall 6.0.11
- Kerio WinRoute Firewall 6.0.10
- Kerio WinRoute Firewall 6.0.9
- Kerio WinRoute Firewall 6.0.8
- Kerio WinRoute Firewall 6.0.7
- Kerio WinRoute Firewall 6.0.6
- Kerio WinRoute Firewall 6.0.5
- Kerio WinRoute Firewall 6.0.4
- Kerio WinRoute Firewall 6.0.3
- Kerio WinRoute Firewall 6.0.2
- Kerio WinRoute Firewall 6.0.1
- Kerio WinRoute Firewall 6.0.0
- Kerio WinRoute Firewall 5.1.10
- Kerio WinRoute Firewall 5.1.9
- Kerio WinRoute Firewall 5.1.8
- Kerio WinRoute Firewall 5.1.7
- Kerio WinRoute Firewall 5.1.6
- Kerio WinRoute Firewall 5.1.5
- Kerio WinRoute Firewall 5.1.4
- Kerio WinRoute Firewall 5.1.3
- Kerio WinRoute Firewall 5.1.2
- Kerio WinRoute Firewall 5.1.1
- Kerio WinRoute Firewall 5.1.0
- Kerio WinRoute Firewall 5.0.9
- Kerio WinRoute Firewall 5.0.8
- Kerio WinRoute Firewall 5.0.7
- Kerio WinRoute Firewall 5.0.6
- Kerio WinRoute Firewall 5.0.5
- Kerio WinRoute Firewall 5.0.4
- Kerio WinRoute Firewall 5.0.3
- Kerio WinRoute Firewall 5.0.2
- Kerio WinRoute Firewall 5.0.1
Productos NO vulnerables:
- Kerio WinRoute Firewall 6.2.1 (y posteriores).
Solución:
El vendedor ha solucionado estas vulnerabilidades en la versión 6.2.1. Los usuarios registrados deben contactarse con su reseller para la actualización del producto.
Descargas:
http://www.kerio.com/kwf_download.html
Referencias:
Kerio WinRoute Firewall Protocol Inspectors Denial of Service Vulnerability
http://www.frsirt.com/english/advisories/2006/1677
Kerio Home Page
http://www.kerio.com/
WinRoute Firewall Product Page
http://www.kerio.com/kwf_home.html
WinRoute Firewall Release History
http://www.kerio.com/kwf_history.html
Créditos:
Kerio Technologies Inc.
Fuente: http://www.vsantivirus.com/vul-kwf-dos-030506.htm