多家个人防火墙暴漏洞，诺顿赫然在列

　　详细描述：

　　多数个人防火墙允许快捷方式或者接口控制通信。

　　多数个人防火墙访问实现控制存在问题，远程攻击者可以利用这个漏洞可以通过控制鼠标或者发送快捷方式来绕过防火墙控制，完全访问系统。

　　攻击者可以设置一个VBScript脚本，此脚本执行一个多线程的自身的实例并当第一个实例连接到Internet时发送快捷方式给防火墙，可导致控制防火墙行为，绕过控制。

　　另外也可以通过鼠标控件来绕过，程序没有使用一个实际的多先程，因为部分防火墙会直接打断程序执行，因此程序使用一个参数执行另一个自身的实例来实现，绕过防火墙控制。

　　利用这个问题，可导致木马等恶意程序进行SERVER监听或者直接访问防火墙而不被防火墙提示。

　　受影响系统：

　　Zone Labs ZoneAlarm Pro 4.5.538.001

　　Zone Labs ZoneAlarm Pro 4.5

　　Symantec Norton Personal Firewall 2004

　　Symantec Norton Personal Firewall 2003

　　Symantec Norton Personal Firewall 2002

　　Kerio Personal Firewall 4.1.2

　　Kerio Personal Firewall 4.1.1

　　Kerio Personal Firewall 4.1.0

　　解决方案：

　　ZoneLabs Team已经提供最新版本修正此漏洞：http://www.zonelabs.com/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有