CVE:CVE-2005-3058
CNNVD:CNNVD-200512-899
Fortinet FortiGate是美国飞塔（Fortinet）公司开发的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。
运行FortiOS 2.8MR10和v3beta的Fortinet FortiGate 2.8版本在处理HTTP请求的URL过滤时存在漏洞。远程攻击者可利用此漏洞绕过检查过滤。如果HTTP请求的每行都以CR而不是CRLF结束的话，或如果HTTP/1.0请求中没有主机字段的话，Fortinet就会无法解析，导致恶意URL绕过Fortinet URL拦截器。
solution:Upgrade fortinet fortios to a higher version than 2.8_mr10,3_beta,and avoid the version (,2.8_mr10],(,3_beta]; Upgrade fortinet fortigate to a higher version than 2.8,and avoid the version 2.8