Trend Micro Deep Discovery Inspector IDS安全绕过缝隙安全公告
颁布功夫 2019-07-26缝隙编号和级别
CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定
影响版本
受影响的版本
Trend Micro Deep Discovery Inspector IDS
缝隙概述
Trend Micro Deep Discovery Inspector IDS 是一种网络设备，可监控所有类型和超过105种分歧的网络和谈，以发现进出网络的高级威胁和有针对性的攻击。2019年7月24日，钻研人员披露了Trend Micro Deep Discovery Inspector IDS 安全绕过缝隙的详情。安全绕过缝隙源于网络系统或产品中短缺内容验证规定或对内容验证强度不及。
缝隙验证
经过度析，IDS发现恶意系统号令（如“Wget Commandline Injection”）会发出警报，并且将它们象征为高风险。攻击者将payload与通常的ascii字符一路发送，例如“wget”，即便它们进行了如“\ x77 \ x67 \ x65 \ x74”的编码，仍会发出警报。但是，攻击者能够通过在HEX中以百分号字符“％”开头的恶意号令来轻松绕过这些警报，例如，“％77％ 67％65％74”也转换为“wget”，不仅不会被象征或忠告，也能够在指标系统上执行。
Payload：
建复建议
关注官方网站，实时下载补丁更新。
参考链接
京公网安备11010802024551号