xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Network Associates WebShield SMTP内容过滤规则可以绕过


发布时间:2000-11-27
更新时间:2000-11-27
严重程度:
威胁程度:其它
错误类型:输入验证错误
利用方式:客户机模式

受影响系统
Network Associates WebShield SMTP 4.5
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000
详细描述
Network Associates WebShield SMTP是一个病毒扫描程序接口网关,其中可以对进出的EMAIL进行内容过滤,如管理员可以设置一些关键字,文件附件大小等等,但这个机制可以通过带有一些如扩展ASCII码的字符,如ä, å 或者 ö
来绕过。

测试代码
见描述部分。

解决方案
尚无。

相关信息