Secure Computing Secure Web Gateway... CVE-2008-5540 CNNVD-200812-226

9.3 AV AC AU C I A
发布: 2008-12-12
修订: 2018-10-11

Secure Computing Secure Web Gateway是Macafee公司的反病毒、反间谍软件等功能集于一身网关产品。 当使用Internet Explorer 6或7时,Secure Computing Secure Web Gateway(即Webwasher)允许远程攻击者通过将一个MZ头(即"EXE info")放置在HTML的开始位置,同时将它们的文件名改为:(1)没有扩展名;2)扩展名为.txt或者(3)扩展名为.jpg来绕过该软件对恶意代码的检测。利用该漏洞的例子为一个包含了对CVE-2006-5745的利用的文档。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息