Avis du CERT-FR
Objet : Vulnérabilité de produits Kerio
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Kerio Control (version 7);
- Kerio WinRoute Firewall (versions 5 et 6) ;
Résumé
Une vulnérabilité dans des produits Kerio permet de contourner la politique de sécurité.
Description
Une vulnérabilité dans Kerio WinRoute Firewall et Kerio Control permet à un utilisateur malveillant de polluer le cache HTTP et, par ce biais, de transmettre des données malveillantes aux utilisateurs.
Le cache HTTP est desactivé dans la configuration par défaut.
Solution
Utiliser Kerio Control 7.1.0 Patch 1 et les versions postérieures.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Kerio KSEC-2010-12-20-01
http://www.kerio.com/support/security-advisories#1006
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 décembre 2010 | version initiale. |