SmoothWall Smooth Guardian 错误传送行为漏洞 CVE-2009-0803 CNNVD-200903-069

5.4 AV AC AU C I A
发布: 2009-03-04
修订: 2009-06-18

SmoothGuardian是一个附加的Web SmoothWall的防火墙安全模块。 当在SmoothWall Firewall,NetworkGuardian,以及SchoolGuardian 2008中运行时,当透明拦截信号模式被激活时,运行HTTP Host页眉来决定远程终点,这会允许远程攻击者可以借助能造成客户端发送具有一个修改过的主机页眉的HTTP请求的一个特制的web页,绕过Flash, Java, Silverlight以及其他技术的访问控制,并可能与受限的企业内部网交流。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息