Vulnerabilidad en VPN de SSL sin cliente que se ejecutan en navegadores web, (CVE-2009-2631)

Múltiples productos VPN de SSL sin cliente que se ejecutan en navegadores web, incluyendo StoneGate de Stonesoft; ASA de Cisco; E-Class SSL VPN de SonicWALL y SSL VPN de SonicWALL; SecureWire Access Gateway de SafeNet; Networks Secure Access de Juniper; CallPilot de Nortel; Access Gateway de Citrix; y otros productos, cuando se ejecutan en configuraciones que no restringen el acceso al mismo dominio que la VPN, recuperan el contenido de las direcciones URL remotas de un dominio y las reescriben para que se originen desde el dominio de la VPN, lo que viola la política del mismo origen y permite a atacantes remotos conducir ataques de tipo cross-site scripting, leer cookies que se originaron desde otros dominios, acceder a la sesión de VPN web para conseguir acceso a los recursos internos, realizar el registro de claves y conducir otros ataques. NOTA: se podría argumentar que se trata de un problema de diseño fundamental en cualquier solución VPN sin cliente, a diferencia de un error comúnmente introducido que puede ser corregido en implementaciones separadas. Por lo tanto, se ha asignado un CVE único para todos los productos que presentan este diseño.