CVE:CVE-2005-1063
CNNVD:CNNVD-200504-125
Kerio WinRoute Firewall是美国Kerio公司的一款企业级防火墙，它提供Internet共享、病毒防护和透明代理等功能。
用于Kerio WinRoute Firewall 6.x至6.0.10、Personal Firewall 4.x至4.1.2和MailServer up to 6.0.8版本的管理协议使得远程攻击者可以通过强制产品"计算意外条件"和"执行密码操作"的特定攻击从而发起拒绝服务攻击(CPU耗损)。
solution:Upgrade kerio kerio_mailserver to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5; Upgrade kerio personal_firewall to a higher version than 4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.16,4.1,4.1.1,4.1.2,and avoid the version 4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.16,4.1,4.1.1,4.1.2; Upgrade kerio winroute_firewall to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9