Trend Micro InterScan VirusWall Content-Length açığı

VirusWall`un bazı sürümlerinde bir güvenlik açığı olduğu tespit edildi. 'Skip scanning if Content-length equals 0' seçeneği varsayılan olarak aktif oluyor. Kötü amaçlı bir web sunucusu virüslü bir içeriği bu başlığı '0'a ayarlayarak virüs tarayıcısından geçirebilir. Çoğu popüler istemci programı bu başlığı gözardı edip içeriği göstereceğinden kötü amaçlı bir içeriğin istemci sisteminde işlenmesi mümkün.

Açıkla ilgili demoya aşağıdaki adresten bakabilirsiniz:
http://www.inside-security.de/vwall_cl0_poc.html

Çözüm:
Inside Security GmbH geçici bir çözüm öneriyor:
VirusWall web yönetim arayüzü ile HTTP proxy konfigürasyonundaki 'Skip scanning if Content-length equals 0' seçeneğini kapatın. Bunun sonucunda bazı siteler çok yavaş açılabilir, Gelişmiş konfigürasyon sayfasında 'server timeout' değeri ayarlanmalı.
Henüz bir yama çıkmadı.

Kaynak: SecurityFocus

Etkilenen Sistemler

Etkilenenler:

Etkilenmeyenler: