CVE:CVE-2004-1022
CNNVD:CNNVD-200501-095
Kerio公司是一家互联网安全软件公司，主要产品包括防火墙及邮件系统。
Kerio的多个软件(Winroute Firewall 6.0.7之前版本、ServerFirewall 1.0.1之前版本、MailServer 6.0.5之前版本)存在弱加密漏洞。
由于上述版本中对用户密码使用对称加密，这使得攻击者可从软件中提取密钥，从而对用户数据库解密并获得密码。
solution:Upgrade kerio kerio_mailserver to a higher version than 5.0,5.1,5.1.1,5.6.3,5.6.4,5.6.5,5.7.0,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.7.6,5.7.7,5.7.8,5.7.9,5.7.10,6.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 5.0,5.1,5.1.1,5.6.3,5.6.4,5.6.5,5.7.0,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.7.6,5.7.7,5.7.8,5.7.9,5.7.10,6.0,6.0.1,6.0.2,6.0.3,6.0.4; Upgrade kerio serverfirewall to a higher version than 1.0,and avoid the version 1.0; Upgrade kerio winroute_firewall to a higher version than 5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.10,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,and avoid the version 5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.10,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8