Podatność CVE-2009-4086


Publikacja: 2009-11-29   Modyfikacja: 2012-02-13

Opis:
CRLF injection vulnerability in Xerver HTTP Server 4.31 and 4.32 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via certain byte sequences at the end of a URL. NOTE: some of these details are obtained from third party information.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Xerver 4.32 HTTP response splitting vulnerability
sasquatch
24.11.2009

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Javascript -> Xerver http server 

 Referencje:
http://xforce.iss.net/xforce/xfdb/54356
http://www.securityfocus.com/bid/37064
http://secunia.com/advisories/36681
http://packetstormsecurity.org/0911-exploits/xerver-split.txt

Copyright 2024, cxsecurity.com

 

Back to Top