製品・ソフトウェアに関する情報
脆弱性検索
3Com TippingPoint IPS における HTTP トラフィックの検知を回避される脆弱性
タイトル 3Com TippingPoint IPS における HTTP トラフィックの検知を回避される脆弱性
概要

3Com TippingPoint IPS は、HTTP POST リクエスト内の全角および半角の Unicode 文字のエンコードを適切に処理しないため、HTTP トラフィックの検知を回避される脆弱性が存在します。

想定される影響 第三者により、HTTP トラフィックの検知を回避される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2007年5月16日0:00
登録日 2012年6月26日15:46
最終更新日 2012年6月26日15:46
CVSS2.0 : 危険
スコア 7.5
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
3com
3crtpx505-73 
3crx506-96 
tippingpoint 200 
tippingpoint 200e 
tippingpoint 2400e 
tippingpoint 50 
tippingpoint 5000e 
tippingpoint 600e 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年06月26日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2007-2734
概要

The 3Com TippingPoint IPS do not properly handle certain full-width and half-width Unicode character encodings in an HTTP POST request, which might allow remote attackers to evade detection of HTTP traffic.

概要

3Com TippingPoint IPS no maneja adecuadamente ciertas codificaciones de caracteres Unicode de ancho total (full-width) o mitad de ancho (half-width) en una petición HTTP POST, lo cual podría permitir a atacantes remotos evadir la detección de tráfico HTTP.

公表日 2007年5月17日7:30
登録日 2021年1月29日14:13
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:h:3com:3crtpx505-73:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:3crx506-96:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:tippingpoint_200:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:tippingpoint_200e:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:tippingpoint_2400e:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:tippingpoint_50:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:tippingpoint_5000e:*:*:*:*:*:*:*:*
cpe:2.3:h:3com:tippingpoint_600e:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧