リモートホストでインストールされている Kerio Control のバージョン（旧称は Kerio WinRoute）は、7.1.0 ビルド 1689 より前です。このようなバージョンは、リモートキャッシュポイズニングの脆弱性による影響を受けることが報告されています。

特別に細工された HTTP データを非 HTTP TCP 接続で送信することで、認証されていないリモートの攻撃者が HTTP キャッシュを誘導し、任意のデータを保存する可能性があります。

注意：この問題の影響を受けるのは、HTTP キャッシュは有効化された Kerio Control インストールのみです。

検出

Kerio Control < 7.1.0 ビルド 1689 リモートキャッシュポイズニング

medium Nessus プラグイン ID 51389

変更ログが見つかりません