BUGTRAQ ID: 30939 CNCAN ID:CNCAN-2008090102 Friendly Technologies是一款提供类似L2TP和PPPoE客户端的解决方案。 Friendly Technologies fwRemoteCfg.dll存在输入验证错误,远程攻击者可以利用漏洞获得敏感信息。 fwRemoteCfg.dll用于提供拨号相关功能,由于对RegistryValue, readreg, readme方法缺少充分过滤,可导致攻击者构建恶意WEB页,诱使用户访问可获得敏感信息。 Friendly Technologies fwRemoteCfg.dll 目前没有解决方案提供: <a href=http://www.friendly-tech.com/default.asp target=_blank>http://www.friendly-tech.com/default.asp</a>
BUGTRAQ ID: 30939 CNCAN ID:CNCAN-2008090102 Friendly Technologies是一款提供类似L2TP和PPPoE客户端的解决方案。 Friendly Technologies fwRemoteCfg.dll存在输入验证错误,远程攻击者可以利用漏洞获得敏感信息。 fwRemoteCfg.dll用于提供拨号相关功能,由于对RegistryValue, readreg, readme方法缺少充分过滤,可导致攻击者构建恶意WEB页,诱使用户访问可获得敏感信息。 Friendly Technologies fwRemoteCfg.dll 目前没有解决方案提供: <a href=http://www.friendly-tech.com/default.asp target=_blank>http://www.friendly-tech.com/default.asp</a>