安全研究
安全漏洞
Symantec企业防火墙(SEF) HTTP URL模式匹配可被绕过漏洞
发布日期:2003-03-26
更新日期:2003-03-28
受影响系统:Symantec Enterprise Firewall (SEF) 7.0
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server
描述:
CVE(CAN) ID:
CVE-2003-0106
Symantec企业防火墙产品使用应用代理策略提供安全加强,如HTTP代理可以允许防火墙阻挡基于预定义规则的URL。
Symantec企业防火墙的URL规则过滤对部分编码缺少正确处理,远程攻击者可以利用这个漏洞绕过安全策略,访问受限资源。
HTTP模式匹配功能通过分析HTTP URL格式和对比预定义特征数据库来完成,当配置成功,就会把这个请求阻挡,返回'403 Forbidden error'信息。但是,如果请求的URL使用特殊的编码(如转义代码、Unicode、UTF-8等),模式匹配的解析会失败,攻击者成功绕过安全规则而访问受限制资源。
<*来源:Martin O'Neal (
bugtraq@corsaire.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=104869513822233&w=2
*>
建议:
厂商补丁:
Symantec
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://service1.symantec.com/SUPPORT/ent-gate.nsf/docid/2003032507434754浏览次数:3243
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |