BUGTRAQ ID: 35145
SonicWALL SSL-VPN可以为企业网络提供简单易用的VPN解决方案。
SonicWALL SSL-VPN的登录页面中存在格式串错误。如果远程攻击者向登录页面的cgi-bin/welcome/VirtualOffice组件提交了带有err参数格式串标识符的特制字符串,就可能在生成的出错消息中注入并执行任意代码。
SonicWALL SSL-VPN 2000/4000 3.5.0.4
SonicWALL SSL-VPN 200 3.0.0.8
厂商补丁:
SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www.sonicwall.com" target="_blank" rel=external nofollow>http://www.sonicwall.com</a>
暂无评论