CVE:CVE-2007-5793
CNNVD:CNNVD-200711-016
Checkpoint Web Intelligence、IBM ISS Proventia、Cisco IPS都是流行的网络入侵检测/保护系统。
Checkpoint Web Intelligence、IBM ISS Proventia、Cisco IPS等多个入侵保护系统没能正确地处理特别的Unicode编码，远程攻击者可能利用此漏洞绕过IPS产品的攻击检测。
HTTP内容扫描系统中的预处理器可以解码各种类型的HTTP编码请求(如UTF编码)以进行攻击特征分析，但很多IDS产品中的各种HTTP内容扫描系统没有正确地扫描全角Unicode((%uff)编码通讯以进行分析、大小写转换和字符匹配。如果向有漏洞的设备发送了上述编码的HTTP通讯的话，就可以绕过内容扫描系统，执行各种网络攻击。
solution:Upgrade stonesoft stonegate_ips to a higher version than 2.0,and avoid the version (,2.0]