Программа: Ingate Firewall 3.x, Ingate SIParator 3.x 

Две уязвимости обнаружено в Ingate Firewall и SIParator. Удаленный пользователь может обойти
файрвол и вызвать отказ в обслуживании. Программа принимает пакеты с установленными SYN и RST битами, когда используется пакетная фильтрация для TCP трафика. В результате возможно сканирование и определение OS в системах, расположенных за межсетевой защитой.
Также сообщается, что возможно завершить работу межсетевой защиты, посылая специально сформированный пакет, когда используется правило "Dynamic FTP management"

Оставить мнение