Impatto Medio
é stato recentemente segnalato un problema in VPN-1/FireWall-1 Management Server, su piattaforma Windows NT/Windows 2000. Un amministratore con intenti negativi può exploitare un buffer overflow nel meccanismo di autenticazione basato su GUI per eseguire del codice arbitrario.
Detto attacco può provnire da un indirizzo IP esplicitamente definito come GUI Client autorizzato.
Ricordiamo che ad essere a rischio sono “solo” le management stations con Windows NT/Windows 2000 .
