04WebServer多个远程漏洞-安全小百科

04WebServer多个远程漏洞

漏洞ID	1200817	漏洞类型	输入验证
发布时间	2004-12-31	更新时间	2005-10-20
CVE编号	CVE-2004-1513	CNNVD-ID	CNNVD-200412-140
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-140

|漏洞详情

04WebServer1.42版本不能适当过滤写入日志文件的信息。远程攻击者可以利用该漏洞向日志文件和欺骗日志条目注入回车字符。

|参考资料

来源:XF
名称:04webserver-web-log-spoofing(18034)
链接:http://xforce.iss.net/xforce/xfdb/18034
来源:BID
名称:11652
链接:http://www.securityfocus.com/bid/11652
来源:www.security.org.sg
链接:http://www.security.org.sg/vuln/04webserver142.html
来源:SECUNIA
名称:13159
链接:http://secunia.com/advisories/13159/
来源:BUGTRAQ
名称:20041115Re:04WebServerThreeVulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110054395311823&w;=2
来源:BUGTRAQ
名称:2004111004WebServerThreeVulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110012542615484&w;=2
来源:www.soft3304.net
链接:http://www.soft3304.net/04WebServer/Security.html

相关推荐: Phorum回复电子邮件地址脚本注入漏洞

Phorum回复电子邮件地址脚本注入漏洞漏洞ID 1203380 漏洞类型跨站脚本发布时间 2002-12-31 更新时间 2002-12-31 CVE编号 CVE-2002-2340 CNNVD-ID CNNVD-200212-372 漏洞平台 N/A…

文章版权归作者所有，未经允许请勿转载。

THE END