CVE-2007-2688

Опубликовано: 16 мая 2007

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

The Cisco Intrusion Prevention System (IPS) and IOS with Firewall/IPS Feature Set do not properly handle certain full-width and half-width Unicode character encodings, which might allow remote attackers to evade detection of HTTP traffic.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:ips_sensor_software:4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.0\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.0\(6\)p1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(1b\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(1c\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(1d\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(1e\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:ips_sensor_software:5.1\(p1\):*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:cisco:ios:10.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:11.1cc:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:11.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03974

Низкий

7.8 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-v42f-h49w-98mp

github

почти 4 года назад