内置的web服务器安全属性敏感cookies漏洞

漏洞ID	1200844	漏洞类型	未知
发布时间	2004-12-31	更新时间	2005-10-20
CVE编号	CVE-2004-0462	CNNVD-ID	CNNVD-200412-1189
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-1189

|漏洞详情

多个网络设备的内置web服务器不为HTTPS会话的敏感cookies设置安全属性。该漏洞可能导致用户代理通过相同服务器的HTTP会议发送明文中的cookies。

|参考资料

来源:US-CERTVulnerabilityNote:VU#546483
名称:VU#546483
链接:http://www.kb.cert.org/vuls/id/546483
来源:XF
名称:network-device-secure-plaintext(17702)
链接:http://xforce.iss.net/xforce/xfdb/17702

相关推荐: Vacation程序命令执行漏洞

Vacation程序命令执行漏洞漏洞ID 1207260 漏洞类型未知发布时间 1998-11-16 更新时间 2005-09-07 CVE编号 CVE-1999-0057 CNNVD-ID CNNVD-199811-013 漏洞平台 N/A CVSS评…