BUGTRAQ ID: 34520
CNCAN ID:CNCAN-2009041501
Nortel Application Gateway 2000是一款应用网关,包括融合语音和数据通信的应用。
Nortel Application Gateway存在设计错误,远程攻击者可以利用漏洞获得敏感信息。
Nortel Application Gateway提供管理员接口"Nortel Administration Tool powered by Citrix",在部分条件下,接口会应答敏感信息给未授权用户,通过访问URL "https://<server>:3001/",子帧 "https://<server>:3001/adminDownloads.htm"不会在浏览器上显示任何内容,但是通过查看源代码可以获得管理用户敏感信息。
Nortel Application Gateway 2000 6.2.551
Nortel Application Gateway 2000 6.1.1.437
Nortel Application Gateway 2000 6.1.0.409
Nortel Application Gateway 2000 6.1.0.409
目前没有解决方案提供:
<a href=http://products.nortel.com/go/product_content.jsp?segId=0&catId=A&parId=0&prod_id=60260# target=_blank rel=external nofollow>http://products.nortel.com/go/product_content.jsp?segId=0&catId=A&parId=0&prod_id=60260#</a>
暂无评论