Недостаток безопасности Symantec Enterprise Firewall
Эксперты NTA Monitor заявили, что недостаток - может стать причиной установки бекдора в корпоративной сети. Уязвимость проявляется при использовании технологии VPN (клиент-шлюз) для удаленного доступа с Preshared-Key идентификацией. Система по-разному реагирует на правильные и недопустимые имена пользователей, позволяя злоумышленнику узнать о наличии верной учетной записи.
Также NTA Monitor обнаружил подобную недоработку в продуктах Cisco и Checkpoint.
Уязвимость "username enumeration" - впервые упомянута в газете "The Morris Password Security" в 1979 году. Банальная недоработка - является серьезной проблемой многих разработчиков Security программ.
www.securitylab.ru