Le système Tposeix Intrusion Prevention n’effectue pas correctement l’analyse syntaxique des données de couche 7

Articles techniques ID: KB93045
Date de la dernière modification : 2023-02-28 12:45:02 Etc/GMT

Environnement

Trellix Intrusion Prevention System

Problème 1

Lorsque vous consultez le journal des attaques, le Manager SM affiche les codes d’état sous la forme .1 200 au lieu de 200.

Les captures de paquets signalent que l’en-tête HÔTE HTTP est vide. Cependant, les journaux d’attaque du Manager renseignent un champ Hôte HTTP incorrect.

Cause

Webserver n’envoie pas les demandes HTTP dans un format correct. Lorsque Webserver envoie une demande malformée, il ne peut pas effectuer l’analyse syntaxique.

Par exemple :

GET /testweb/index.jsp HTTP1.1
Host:
Connection: close

Dans cette demande, vous pouvez voir que la version HTTP de la demande GET est HTTP1.1 au lieu de HTTP/1.1

Solution

Le Manager fonctionne comme prévu. En cas de demandes HTTP malformées, le Manager ne peut pas effectuer une analyse syntaxique correcte des informations.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Le système Tposeix Intrusion Prevention n’effectue pas correctement l’analyse syntaxique des données de couche 7

Environnement

Problème 1

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Le système Tposeix Intrusion Prevention n’effectue pas correctement l’analyse syntaxique des données de couche 7

Environnement

Problème 1

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title