CVE:CVE-2022-22333
CNNVD:CNNVD-202202-1798
IBM Sterling Secure Proxy是美国国际商业机器公司（IBM）的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling Secure Proxy 6.0.3.0, 6.0.2.0, 和3.4.3.2版本 和 IBM Sterling External Authentication Server存在安全漏洞，该漏洞源于安全区域中基于Jetty的GUI未正确验证提交的表单内容和/或HTTP头的大小。攻击者可利用该漏洞通过提交精心编制的HTTP请求来中断服务。
solution:Upgrade ibm sterling_external_authentication_server to a higher version than 3.4.3.2,6.0.2.0,6.0.3.0,and avoid the version 3.4.3.2,6.0.2.0,6.0.3.0; Upgrade ibm sterling_secure_proxy to a higher version than 3.4.3.2,6.0.2,6.0.3.0,and avoid the version 3.4.3.2,6.0.2,6.0.3.0