CVE:CVE-2021-33600
CNNVD:CNNVD-202109-1832
F-Secure Internet Gatekeeper是芬兰F-Secure公司的一款高效且易管理的企业网络网关级的安全防护解决方案。
F-Secure Internet Gatekeeper存在安全漏洞，该漏洞源于软件用户界面对于错误的HTTP报文处理存在问题。攻击者可以通过错误的HTTP报文向web界面触发断言。未经身份验证的攻击者可以通过发送较大的用户名参数来利用这个漏洞。成功利用此漏洞可能会导致对产品的拒绝服务攻击。
solution:Upgrade f-secure internet_gatekeeper to a higher version than 5.50.47,and avoid the version [5.10,5.50.47]