Stonesoft StoneGate IPS Fullwidth/Halfwidth Unicode数据安全越过漏洞

中心编号:NIPC-2007-3547CVE编号:CVE-2007-5793

漏洞级别:紧急

发布日期:2007-11-01

更新日期:2007-11-02

攻击方式:远程

攻击效果:未授权的信息泄漏,未授权的修改,拒绝服务

漏洞描述:


Stonesoft StoneGate IPS 4.0之前版本没有对Fullwidth/Halfwidth Unicode编码的数据进行解码,这将降低远程攻击者扫描或者渗透系统、避免入侵检测的难度。

受影响系统和软件:


Stonesoft, StoneGate IPS, 2.0, 及其早期版本

解决方案:


升级到4.0或更高版本:
https://my.stonesoft.com/download.do

参考资源一:


http://www.frsirt.com/english/advisories/2007/2757

参考资源二:


http://www.kb.cert.org/vuls/id/739224

参考资源三:


http://www.kb.cert.org/vuls/id/MIMG-72BRKJ

致谢:


该漏洞由Fatih Ozavci和Caglar Cakici 发现。

本文来源于DOIT传媒,文章内容仅供参考,不构成投资建议。

赞 ()

相关推荐

发表回复

评论列表

点击查看更多

    联系我们

    微信:百易小助手

    邮件:contact@doit.com.cn

    工作时间:周一至周五,9:30-18:30,节假日休息

    微信