发布日期：2009-05-20
更新日期：2009-05-22

受影响系统：

Armorlogic Profense 2.4

不受影响系统：

Armorlogic Profense 2.4.4
Armorlogic Profense 2.2.22

描述：

---

BUGTRAQ  ID: 35053
CVE(CAN) ID: CVE-2009-1594,CVE-2009-1593

Profense是集成了负载均衡技术的Web应用防火墙。

配置为negative model模式（黑名单）和positive模式（白名单）的Profense Web应用防火墙中存在多个跨站脚本攻击，远程攻击者可以通过在URL请求中包含修改过的SCRIPT元素结尾标签或%0A（编码的换行符）绕过XSS保护机制，在用户浏览器会话中执行任意代码。

<*来源：Sandro Gauci
        Wendel Guglielmetti Henrique
  
  链接：http://marc.info/?l=bugtraq&m=124283682213116&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/phptest/xss.php?var=%3CEvil%20script%20goes%20here%3E=%0AByPass
http://www.example.com/phptest/xss.php?var=%3Cscript%3Ealert(document.cookie)%3C/script%20ByPass%3E

建议：

---

厂商补丁：

Armorlogic
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.armorlogic.com/index.html

浏览次数：2505
严重程度：0（网友投票）