이 문제는 PSK(Pre-shared Key)를 사용하여 VPN으로 연결할 때에 올바르지 않은 사용자 이름을 입력해도 응답하는데에서 원인이 있다고 한다. 따라서, 공격자가 추측하여 입력한 사용자 이름이 맞다면 공격이 이루어지게 된다.
이 취약점을 가지는 제품은 Symantec Enterprise Firewall 6.x 버전으로 다행이 벤더의 해결안이 공개되었다.
해결방법: http://securityresponse.symantec.com/avcenter/security/Content/2007.08.16.html
출처: http://www.frsirt.com/english/solution-2007-2909-1.php
