Podatność CVE-2005-3751
Publikacja: 2005-11-22   Modyfikacja: 2012-02-12

Opis:
HTTP request smuggling vulnerability in Pound before 1.9.4 allows remote attackers to poison web caches, bypass web application firewall protection, and conduct XSS attacks via an HTTP request with conflicting Content-length and Transfer-encoding headers.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Apsis -> Pound 

 Referencje:
http://www.novell.com/linux/security/advisories/2006_05_19.html
http://www.gentoo.org/security/en/glsa/glsa-200606-05.xml
http://www.debian.org/security/2005/dsa-934
http://www.apsis.ch/pound/pound_list/archive/2005/2005-10/1129827166000/index_html?fullMode=1#1129827166000
http://secunia.com/advisories/20510
http://secunia.com/advisories/20215
http://secunia.com/advisories/18381
http://secunia.com/advisories/18367
Copyright 2024, cxsecurity.com

 

Back to Top