Информационная безопасность
[RU] switch to English


Определение учетных записей пользвоателей в Watchguard Firebox
Опубликовано:15 апреля 2008 г.
Источник:
SecurityVulns ID:8904
Тип:удаленная
Уровень опасности:
4/10
Описание:При использовании аутентификации MS-CHAPv2 в PPTP дается разный код ответа на неверное имя пользователя и пароль.
CVE:CVE-2008-1618 (The PPTP VPN service in Watchguard Firebox before 10, when performing the MS-CHAPv2 authentication handshake, generates different error codes during depending on whether the username is valid or invalid, which allows remote attackers to enumerate valid usernames.)
Оригинальный текстdocumentSECURITEAM, [NEWS] Watchguard Firebox PPTP VPN User Enumeration Vulnerability (15.04.2008)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород