Проблемы в Ternd Micro AppletTrap

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Ternd Micro AppletTrap -продукт предназначенный для блокировки злонамеренных JAVA апплетов, JavaScript и unsecured ActiveX в gateway. Программа включает опцию для фильтрации URL.

Сегодня Edvice Security нашла 4 различные возможности обойти эту фильтрацию:

1. Ограничение доступа к http://source.com/restricted можно обойти, печатая
   http://source.com//restricted. 
2. Кодирование URL: для обхода набрать: http://source.com/r%65stricted 
3. Для обхода ограничения IP адреса, достаточно использовать адрес домена. 
4. Если стоит ограничение на адрес http://192.16.100.100, то оно спокойно обходится
   добавлением нуля перед любым числом: http://192.016.100.100 или
   http://00192.16.100.100 

Уязвимость работает в AppletTrap 2.0.