当执行MS-CHAPv2验证同步交换时,Watchguard Firebox 10之前的版本中的PPTP VPN service,会根据用户名是否有效而生成不同的错误代码,远程攻击者可以列举有效的用户名。