【eNews消息】近日,赛门铁克修补了存在于 Nexland Firewall应用程序中的三个高危安全漏洞。据Secunia安全机构分析,上述漏洞可使用户面临数据被人操纵和拒绝式服务攻击,并把这种漏洞定为“高度危险级”。
赛门铁克公司证实在VPN Appliance 100、 200和200R防火墙产品中存在这种安全漏洞。公司警告称,上述所有的漏洞都可以通过远程遥控, 使黑客发动拒绝式服务攻击,在WAN界面中激活身份论证活动。攻击者通过这种服务,可收集和停止防火墙的认证功能。最早,这种安全漏洞是由Rigel Kent Security & Advisory Services公司发现的,它同样会感染赛门铁克公司生产的Nexland ISB SOHO、Pro100、Pro400、 Pro800、Pro800turbo以及 the Nexland WaveBase Firewall Appliances等产品。目前,赛门铁克公司的Gateway Security 320、360和360R等产品不会被拒绝式服务攻击利用,但会被其它的攻击方式激活。【责任编辑:李昌杰】 
【责任编辑 李昌杰】
|