Armorlogic Profense Web应用防火墙多个跨站脚本漏洞

漏洞信息详情

Profense是集成了负载均衡技术的Web应用防火墙。

配置为negative model模式(黑名单)和positive模式(白名单)的Profense Web应用防火墙中存在多个跨站脚本攻击漏洞，远程攻击者可以通过在URL请求中包含修改过的SCRIPT元素结尾标签或\\%0A(编码的换行符)绕过XSS保护机制，在用户浏览器会话中执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.armorlogic.com/index.html

来源: XF

名称: profense-whitelist-security-bypass(50662)

链接:http://xforce.iss.net/xforce/xfdb/50662

来源: MLIST

名称: [websecurity] 20090519 [WEB SECURITY] Trustwave's SpiderLabs Security Advisory TWSL2009-001 and EnableSecurity Advisory ES-20090500

链接:http://www.webappsec.org/lists/websecurity/archive/2009-05/msg00040.html

来源: BID

名称: 35053

链接:http://www.securityfocus.com/bid/35053

来源: BUGTRAQ

名称: 20090520 Armorlogic Profense Web Application Firewall 2.4 multiple vulnerabilities.

链接:http://www.securityfocus.com/archive/1/archive/1/503649/100/0/threaded

来源: MISC

链接:http://resources.enablesecurity.com/advisories/ES-20090500-profense.txt

暂无