Falla Unicode in IDS/IPS/WAF

Il United States Computer Emergency Readiness Team (US-CERT) ha segnalato che 92 prodotti di sicurezza di diversi vendor, tra cui Cisco System, potrebbero essere affetti da una seria vulnerabilità.

Considerato il market share interessato, la maggior parte delle aziende potrebbero essere affette dalla problematica. US-CERT ha avvisato dell'esistenza di una tecnica di "network evasion" che sfrutta caratteri unicode Full-width e Half-width per permettere ai malware di bypassare il rilevamento da parte di IPS e firewall.


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.