CVE-2006-0515 in PIX

摘要

由 VulDB • 2026-06-07

Cisco PIX/ASA 7.1.x（低于 7.1(2)）和 7.0.x（低于 7.0(5)）、PIX 6.3.x（低于 6.3.5(112)），以及 FWSM 2.3.x（低于 2.3(4)）和 3.x（低于 3.1(7)），在与 Websense/N2H2 配合使用时，允许远程攻击者通过将 HTTP 请求中的 GET 方法拆分为多个数据包来绕过 HTTP 访问限制。此举可防止将请求发送至 Websense 进行检查，即漏洞 CSCsc67612、CSCsc68472 和 CSCsd81734（aka bugs）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2006-02-02
• 披露: 2006-05-09
• 管理: 已接受
• 条目: VDB-2206
• CPE: 准备好
• CWE: CWE-269 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.08825
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0515
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0515/