int(1429)

Vulnerability Bulletins


Vulnerabilidad en la capacidad SMTP Binding de múltiples productos Symantec

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de la visibilidad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Comercial Software
Affected software Symantec Firewall/VPN Appliance 200/200R <1.68
Symantec Gateway Security 360/360R <858
Symantec Gateway Security 460/460R <858
Nexland Pro800turbo <1.6X

Description

Se ha descubierto una vulnerabilidad en múltiples productos de Symantec:

Symantec Firewall/VPN Appliance 200/200R <1.68
Symantec Gateway Security 360/360R <858
Symantec Gateway Security 460/460R <858
Nexland Pro800turbo <1.6X

La vulnerabilidad reside en la propiedad SMTP binding de dichos productos cuando un dispositivo está configurado para soportar balanceo de carga.

El fallo podría provocar que el tráfico SMTP pase a través de redes no confiables.

Solution



Actualización de software

Symantec
Symantec Firewall/VPN Appliance 200/200R 1.68
Symantec Gateway Security 360/360R 858
Symantec Gateway Security 460/460R 858
Nexland Pro800turbo 1.6X
http://www.symantec.com/techsupp

Standar resources

Property Value
CVE CAN-2005-0618
BID

Other resources

Symantec Security Advisory SYM05-004
http://securityresponse.symantec.com/avcenter/security/Content/2005.02.28.html

Version history

Version Comments Date
1.0 Aviso emitido 2005-03-01
1.1 CAN añadido 2005-04-01
Ministerio de Defensa
CNI
CCN
CCN-CERT