xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Finjan SurfinGate使用IP地址可以绕过URL过滤


发布时间:2002-09-11
更新时间:2002-09-11
严重程度:
威胁程度:其它
错误类型:输入验证错误
利用方式:服务器模式

BUGTRAQ ID:5629

受影响系统
Finjan Software SurfinGate 6.0 1
Finjan Software SurfinGate 6.0
详细描述
SurfinGate是商业性质内容过滤和应用防火墙,可使用在多种系统平台下。

SurfinGate默认情况下不解析主机和域名,由于这个缺陷,用户可以通过输入IP来代替域名绕过限制访问站点。

测试代码


解决方案


相关信息
Marc Ruef <marc.ruef@computec.ch>.
参考:http://online.securityfocus.com/archive/1/290387
http://online.securityfocus.com/archive/1/290612
相关主页:http://www.finjan.com/products/surfingate.cfm