Программа: TippingPoint IPS (TOS) 2.x
Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных при обработке фрагментированных пакетов. Эксплуатирование уязвимости приведет к обходу защиты
IPS.
2) Уязвимость существует из-за ошибки в проверке входных данных при обработке символов Unicode. Атакующий может передать специально сформированные URI, содержащие символы Unicode, что приведет к обходу защиты
IPS.
Примеры:
URI детектируемый сигнатурой:
http://www.test.com/scripts/cmd.exe
URI не детектируемые сигнатурой:
http://www.test.com/scripts%c0%afcmd.exe
http://www.test.com/scripts%e0%80%afcmd.exe
http://www.test.com/scripts%c1%9ccmd.exe
