(特殊事例) BIG-IP Forward Proxy構成でAPMの機能を使わずに HTTP::host で通信先を評価した際にアクセス制御がバイパスされるパターン
目次 目次 概要 対象バージョン情報 脆弱な実装の例 アクセス制御がバイパスされるシナリオ 実装の改善案 根本的な対策 セキュリティ関連の情報 概要 BIG-IP Forward Proxy構成でAPMモジュールの機能を使わずにURLフィルタリングを行う際に、 iRulesで HTTP::host コマンドを用いてHTTPヘッダーの処理をしてると、 処理の…
