Pyramid BenHur默认防火墙规则存在漏洞发布时间：2002-07-26 更新时间：2002-07-26 严重程度：中 威胁程度：其它 错误类型：配置错误 利用方式：服务器模式 BUGTRAQ ID：5279 受影响系统 Pyramid BenHur Software Update 66详细描述 BenHur设备存在漏洞，默认的防火墙配置规则存在问题，攻击者可以提供源端口为TCP 20的主机连接防火墙系统任意1024到65096之间的端口，问题可能存在与防火墙对FTP 20 数据连接的规则设置中。 测试代码 无 解决方案 升级软件： Pyramid BenHur Software Update 66: Pyramid Upgrade BenHur Software Update 67 https://www.ben-hur.de/updates_experimental 相关信息 Dr. Peter Bieringer <pbieringer (at) aerasec.de>. 参考：http://www.pyramid.de/e/solutions/benhur.shtml?id=1 |
