|
|||||||
|
|
|
 |
|
|
Strumenti |
26-03-2008, 08:08
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Hamachi VPN Local Login Credentials Information Disclosure Vulnerability
24 marzo 2008
Security Focus riporta un bollettino sulla sicurezza riguardante Hamachi VPN, in cui si spiega che è stata trovata una vulnerabilità che esporrebbe il computer alla divulgazione non autorizzata di informazioni sensibili, in quanto il programma, non sarebbe in grado di proteggere adeguatamente le credenziali di accesso dell'utente. Un attacker può sfruttare questa falla per raccogliere le credenziali di accesso alla VPN altrui e guadagnare un accesso non autorizzato alla rete e alle risorse protette dalla VPN e questa cosa potrebbe esporre ad altri tipi di attacchi. La vulnerabilità è stata confermata in Hamachi 1.0.2.5 e non si esclude che anche altre versioni siano affette. Soluzioni: Al momento non esistono patch o nuove versioni che risolvono il problema. Fonte: SecurityFocus.com
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 07:43.
