漏洞分享 - SMA100 MFA 存在不適當存取漏洞

-

                                                                                                                            


 SMA100 MFA 存在不適當存取漏洞

一、摘要

       SMA100 SSL-VPN virtual office portal存在不適當存取漏洞，在特定情況下可能會使已驗證的遠端攻擊者能夠關聯另一個使用者的 MFA 手機應用程式。


二、存在風險

        SMA100 SSL-VPN virtual office portal存在不適當存取漏洞，在特定情況下可能會使已驗證的遠端攻擊者能夠關聯另一個使用者的 MFA 手機應用程式，其影響系統或版本如下：

  • 受影響之系統：
    • SMA 100 Series(SMA 200, 210, 400, 410, 500v)之10.2.1.10-62sv和更早版本。

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新：
  • 請更新至10.2.1.11-65sv或更高版本。

    情資報告連結：