Microsoft BackOffice授权问题漏洞-安全小百科

Microsoft BackOffice授权问题漏洞

漏洞ID	1203988	漏洞类型	未知
发布时间	2002-08-12	更新时间	2005-05-02
CVE编号	CVE-2002-0736	CNNVD-ID	CNNVD-200208-059
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-059

|漏洞详情

其他系统配置MicrosoftBackOffice4.0和4.5版本时存在漏洞。远程攻击者可以借助带有认证类型(auth_type)的非空HTTP请求绕过认证并访问管理ASP页面。

|参考资料

来源:BID
名称:4528
链接:http://www.securityfocus.com/bid/4528
来源:XF
名称:backoffice-bypass-authentication(8862)
链接:http://www.iss.net/security_center/static/8862.php
来源:MSKB
名称:Q316838
链接:http://support.microsoft.com/support/kb/articles/q316/8/38.asp
来源:BUGTRAQ
名称:20020416BackOfficeWebAdministratorAuthenticationBypass(#NISR17042002A)
链接:http://archives.neohapsis.com/archives/bugtraq/2002-04/0208.html

相关推荐: PHProjekt Arbitrary User Modification Vulnerability

PHProjekt Arbitrary User Modification Vulnerability 漏洞ID 1102921 漏洞类型 Input Validation Error 发布时间 2001-08-26 更新时间 2001-08-26 CVE编号…

文章版权归作者所有，未经允许请勿转载。

THE END