Программа: Symantec Firewall/VPN 200/200R, firmware версии до build 1.68 и после 1.5Z; Symantec Gateway Security 360/360R, 460/460R, firmware версии до build 858; Symantec Nexland Pro800turbo firmware версии до build 1.68 и после 1.5Z
Уязвимость позволяет маршрутизировать SMTP трафик через не доверенную сеть.
Уязвимость существует в продуктах Symantec в реализации механизма ‘load-balancing’. В конфигурации, где присутствуют несколько ISP, существует возможность маршрутизации SMTP трафика через все возможные соединения не зависимо от конфигурации сети и созданных правил. Таким образом SMTP трафик может быть маршрутизирован через ненадежное соединение и важная информация может быть раскрыта.
