漏洞信息详情

Novell BorderManager URL规则限制绕过漏洞

• CNNVD编号：CNNVD-200007-010
• 危害等级： 低危
  
• CVE编号： CVE-2000-0591
• 漏洞类型： 访问验证错误
• 发布时间： 2000-07-05
• 威胁类型： 远程
• 更新时间： 2005-05-02
• 厂        商： novell
• 漏洞来源： .');">Posted to Bugtraq ...

漏洞简介

Novell BorderManager 3.0版本和3.5版本存在漏洞。远程攻击者可以通过请求URL中的编码字符绕过URL过滤。

漏洞公告

Novell has issued a fix for this problem: Novell BorderManager 3.5

• Novell Border Manager 3.5 Support Pack 3 http://support.novell.com/servlet/filedownload/pub/bm35sp3.exe

参考网址

来源: BUGTRAQ 名称: 20000705 Novell BorderManager 3.0 EE - Encoded URL rule bypass 链接:http://archives.neohapsis.com/archives/bugtraq/2000-07/0038.HTML 来源: BID 名称: 1432 链接:http://www.securityfocus.com/bid/1432

受影响实体

• Novell Bordermanager:3.0  
• Novell Bordermanager:3.5  

补丁

暂无