В процессе аутентификации в VPN-1 SecuRemote Authentication, неудавшийся вход в систему из-за неправильного имени пользователя или пароля приводит к различным ответам, в зависимости от природы отказа. Если имя пользователя правильно, и пароль неправилен, SecuRemote возвратит диалоговое окно с сообщением "Access denied by FireWall-1 authentication". Однако, если имя пользователя недопустимо, SecuRemote возвратит диалоговое окно с сообщением " User <unknown_user> not found ". 

Уязвимость найдена в:

4.1 SP4 (4185) VPN+Strong for Windows 2000
4.1 SP4 (4185) VPN+Strong for Windows NT

Оставить мнение