Boletines de Vulnerabilidades

int(2376)

Aumento de visibilidad en Symantec Enterprise Firewall
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Gateway Security 5000 Series v2.0.1 Update Bundle E Symantec Gateway Security 5000 Series v3.0 Update Bundle B Symantec Enterprise Firewall v8.0 Update Bundle E
Descripción
Se ha descubierto una vulnerabilidad en Symantec Enterprise Firewall y Symantec Gateway Security. La vulnerabilidad reside en el proxy HTTP, concretamente en la respuesta a determinadas peticiones http cuando NAT está activado. La explotación de esta vulnerabilidad podría permitir a un atacante remoto descubrir las direcciones IP tras el proxy HTTP, en principio no visibles debidas al uso de NAT.
Solución
Actualización de software Symantec Product Updates http://www.symantec.com/techsupp/enterprise/select_product_updates.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-2341
BID	17936
Recursos adicionales
Symantec Security Advisory SYM06-009 http://securityresponse.symantec.com/avcenter/security/Content/2006.05.10.html