Из-за общей ошибки разработки, возможно обойти фильтры в некоторых версиях персональных firewalls.

Многие из этих приложений блокируют только пакеты, созданные стандартным адаптером протокола Windows. Т.е. если у пользователя достаточно прав создавать пакеты с другими адаптерами протокола, то он сможет обходить правила фильтрации firewall. Эксплуатация уязвимости ставит под угрозу политику безопасности.

Уязвимость найдена в:

Tiny Personal Firewall 1.0,2.0
Zone Labs ZoneAlarm 2.1-2.6 

Возможно другие персональные Firewall также уязвимы.



Оставить мнение