VShell 缺省端口转发规则配置漏洞

发布日期：2001-02-26
更新日期：2001-02-26

受影响系统：

Van Dyke Technologies VShell 1.0.1
Van Dyke Technologies VShell 1.0

不受影响系统：

Van Dyke Technologies VShell 1.0.2

描述：

---

BUGTRAQ ID: 2402
CVE(CAN) ID: CVE-2001-0156

Van Dyke Technologies的Vshell是Microsoft Windows NT或者2000平台下的新型
SSH网关。

缺省情况下，VShell的端口转发规则是

0.0.0.0/0.0.0.0 to any port

稍微懂点Internet知识的有效用户都可以连接任意期望的服务。

<* 来源：@stake Inc. Van Dyke Technologies security advisory:
http://www.atstake.com/research/advisories/2001/a021601-1.txt
*>



建议：

---

厂商补丁：

Van Dyke Technologies 在VShell 1.0.2中修正了该漏洞：

https://secure.vandyke.com/vandyke-bin/download_form_vshell.cgi?TEMPLATE=vshell.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有