Érintett rendszerek
ImpervaSecureSphere Database Firewal
SecureSphere Web Application Firewall
Érintett verziók
Imperva SecureSphere Web Application Firewall 5.0.0.5082 - 7.0.0.7078
Imperva SecureSphere Database Firewal 5.0.0.5082 - 7.0.0.7078
Összefoglaló
A SecureSphere Web Application és Database Firewall olyan sérülékenysége vált ismertté, amelyet kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat.
Leírás
A SecureSphere Web Application és Database Firewall olyan sérülékenysége vált ismertté, amelyet kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat.
A sérülékenységet a web kérések nem megfelelő szűrése okozza. Ez kihasználható a tűzfal szűrő védelemének megkerülésére nagy mennyiségű adat hozzáfűzésével a kéréshez.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2010-1329 - NVD CVE-2010-1329
SECUNIA 39463
Gyártói referencia: www.imperva.com
Egyéb referencia: www.clearskies.net
