Podatność CVE-2000-0898

Podatność CVE-2000-0898

Publikacja: 2001-01-09 Modyfikacja: 2012-02-12

Opis:

Small HTTP Server 2.01 does not properly process Server Side Includes (SSI) tags that contain null values, which allows local users, and possibly remote attackers, to cause the server to crash by inserting the SSI into an HTML file.

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Max feoktistov -> Small http server

Referencje:

http://marc.info/?l=bugtraq&m=97421834001092&w=2

Copyright 2024, cxsecurity.com