CVE:CVE-2006-2769
CNNVD:CNNVD-200606-060
Snort 中的HTTP检测预处理器(http_inspect)允许远程攻击者通过在URL之后和在HTTP声明之前的一个回车键(\r)来绕过"uricontent"规则。
solution:Upgrade sourcefire snort to a higher version than 2.4,2.4.1,2.4.2,2.4.3,2.4.4,and avoid the version 2.4,2.4.1,2.4.2,2.4.3,2.4.4