NetGear FM114P Prosafe URL过滤绕过漏洞 CVE-2002-1877 CNNVD-200212-511

7.5 AV AC AU C I A
发布: 2002-12-31
修订: 2009-10-14

FM114P是一款由Netgear开发的集成HUB,打印服务,无线访问点,防火墙和IDS硬件解决方案,其中防火墙模块支持对域名的过滤。 Netgear Fm114P防火墙模块检查地址过滤不够充分,远程攻击者可以利用这个漏洞绕过防火墙规则访问受限制站点。 Netgear Fm114P防火墙模块默认情况下不能解析主机名和域名,用户可以通过输入IP代替主机名或者域名而绕过规则限制,如果管理员使用临时方法在规则中增加受限制主机名的IP地址,但攻击者也可以通过不使用点分性质的IP地址(如“http://3275839500”)来绕过规则设置,访问受限站点。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息