《深圳赛佛莱特科技有限公司》技术版s4ma;r-[ rk-f xuw

受影响系统：

sonicwall ssl-vpn 1.3.0.3《深圳赛佛莱特科技有限公司》技术版%`'u8cl)vc*n`bs

,|-j{~f _;f-vqy0不受影响系统：

sonicwall ssl-vpn 2000/4000 2.5《深圳赛佛莱特科技有限公司》技术版d#}&e
wnoc%w.dd8t

sonicwall ssl-vpn 200 2.1

描述：《深圳赛佛莱特科技有限公司》技术版/l!y0v1y&t:c&e a? y

--------------------------------------------------------------------------------

bugtraq id: 26288《深圳赛佛莱特科技有限公司》技术版g.\$y@sx4xr

-ezp5om ^!fgi0cve(can) id: cve-2007-5603

f.e p_5v)p q0sonicwall ssl-vpn可以为企业网络提供简单易用的vpn解决方案。《深圳赛佛莱特科技有限公司》技术版0b!}&h9gn"a7f#\'u1[}

x!r"ykc0sonicwall ssl-vpn的activex控件实现上存在多个安全漏洞，远程攻击者可能利用这些漏洞控制用户系统。

sonicwall ssl-vpn解决方案所安装的webcachecleaner activex控件的filedelete()方式没有正确地验证某些参数，允许攻击者删除客户端上的任意文件；此外nelaunchctrl activex控件的addrouteentry()方式在处理第二个参数时未经长度检查便拷贝到了栈缓冲区，使用以下方式便可以将进程跳转到uvwx域：《深圳赛佛莱特科技有限公司》技术版n5~7r` p3?x1v_

.x&n/@ rq4v0o.addrouteentry ("", "abcdefghijklmnopqrstuvwx");

%f,y\o/jy1s k0以下属性还受unicode溢出的影响：

serveraddress

l,r2l
c&n!qb\h%|0sessionid

clientiplower《深圳赛佛莱特科技有限公司》技术版'n~#afqm

clientiphigher《深圳赛佛莱特科技有限公司》技术版 ho&h(zmi,t"u

username《深圳赛佛莱特科技有限公司》技术版'_?-k.c3ga)l&[6| {&y

_+_-p k wf!w0domainname

lrc.j[*m0dnssuffix

(责任编辑：admin)