CVE:CVE-2009-2300
CNNVD:CNNVD-200907-038
Phion airlock Web Application Firewall (WAF)4.1-10.41版本中的操作界面没能恰当的处理CGI请求，这使得远程攻击者可以借助一个特制的请求执行任意命令或引起拒绝服务攻击。CGI请求为图像指定大的宽度和高度参数。
solution:Upgrade phion airlock_web_application_firewall to a higher version than 4.1-10.41,and avoid the version 4.1-10.41