Aladdin eSafe Gateway过滤绕过漏洞

漏洞信息详情

Aladdin eSafe Gateway过滤绕过漏洞

• CNNVD编号：CNNVD-200108-051
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0520
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-08-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  aladdin_knowledge_systems
• 漏洞来源：

Aladdin eSafe Gateway 3.0版本及之前版本存在漏洞。远程攻击者可以通过在某些含（1）BODY标签中的装载，（2）A标签中的超链接，（3）BUTTON标签，（4）INPUT标签或（5）脚本可被定义的其他任何一个标签的HTML标签内嵌入脚本来绕过SCRIPT标签的过滤。

来源: XF
名称: esafe-gateway-bypass-filtering(6580)
链接:http://xforce.iss.net/static/6580.php

来源: BUGTRAQ
名称: 20010529 Aladdin eSafe Gateway Script-filtering Bypass through HTML tags
链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0284.html