CVE-2001-0669
Açıklama
(1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) 1.8.1 öncesi Snort, (5) XPU 3.2 öncesi ISS RealSecure Network Sensor 5.x ve 6.x ve (6) Windows için ISS RealSecure Server Sensor 5.5 ve 6.0 dahil olmak üzere çeşitli Saldırı Tespit Sistemleri (IDS), istenen URL'deki ASCII karakterlerinin standart dışı "%u" Unicode kodlaması aracılığıyla uzaktaki saldırganların HTTP saldırılarının tespit edilmesini atlatmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_6000_intrusion_detection_system_module | Aralık belirtilmemiş | — |
| cisco secure_intrusion_detection_system | Aralık belirtilmemiş | — |
| iss realsecure_network_sensor | 5.x, 6.x | — |
| iss realsecure_server_sensor | 5.5, 6.0 | — |
| snort snort | 1.8.1 | — |
| enterasys dragon | 4.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.