CVE:CVE-2014-2356
CNNVD:CNNVD-201407-722
Innominate mGuard是德国Innominate公司的一套包含防火墙和VPN等网络安全设备的产品系列。
Innominate mGuard 7.6.4和8.0.3之前8.x版本中存在安全漏洞，该漏洞源于程序没有对快照下载要求身份验证。远程攻击者可通过发送特制的HTTPS请求利用该漏洞获取敏感信息。
solution:Upgrade innominate mguard_firmware to a higher version than 7.5.0,4.0.4,4.1.1,4.2.3,5.0.1,5.1.6,6.0.2,6.1.5,7.0.2,7.1.1,7.2.1,7.3.1,7.4.1,8.0.0,8.0.1,8.0.2,and avoid the version (,7.5.0],4.0.4,4.1.1,4.2.3,5.0.1,5.1.6,6.0.2,6.1.5,7.0.2,7.1.1,7.2.1,7.3.1,7.4.1,8.0.0,8.0.1,8.0.2