Imperva SecureSphere Web Application Firewall

ソフト名：Imperva SecureSphere Web Application Firewall 6.2/7.x/8.x

回避策：あり

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.imperva.com/products/wsc_web-application-firewall.html

http://www.imperva.com/resources/adc/adc_advisories_response_secureworks.html

http://www.secureworks.com/research/advisories/SWRX-2011-001/

http://secunia.com/advisories/44772/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0767

CVE：CVE-2011-0767

危険性：Medium Risk

Imperva SecureSphere Web Application Firewall

ソフト名：Imperva SecureSphere Web Application Firewall 7.0/7.5/8.0

回避策：アップデートにて対応予定

脆弱性：セキュリティ制限の回避, SQLインジェクション保護の回避

ソース：http://www.imperva.com/products/wsc_web-application-firewall.html

http://duszynski.eu/vuln01.txt

http://secunia.com/advisories/44477/

危険性：Medium Risk

Imperva Securesphere Database Firewall, Imperva Securesphere Web Application Firewall

ソフト名：Imperva Securesphere Database Firewall 5.0.0.5082～7.0.0.7078, Imperva Securesphere Web Application Firewall 5.0.0.5082～7.0.0.7078
回避策：あり
脆弱性：セキュリティ制限の回避
ソース：http://www.clearskies.net/documents/css-advisory-css1001-imperva.php
http://www.imperva.com/resources/adc/adc_advisories_response_clearskies.html
http://www.securityfocus.com/bid/39472
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1329
http://secunia.com/advisories/39463
CVE：CVE-2010-1329
危険性：Medium Risk