CVE:CVE-2004-1907
CNNVD:CNNVD-200412-628
Kerio Personal Firewall是一款个人桌面系统防火墙。
Kerio Personal Firewall的WEB过滤器对部分URL数据缺少正确处理，远程攻击者可以利用这个漏洞对防火墙进行拒绝服务攻击。
Kerio个人防火墙使用web-filter接收URL并返回请求的内容到浏览器中。WEB过滤器阻挡广告，弹出窗口等。如果提交的URL包含非法数据(如类似%13%12%13)，程序在处理时会崩溃。