多个供应商的互联网浏览器的cookie路径参数权限绕过漏洞

多个供应商的互联网浏览器的cookie路径参数权限绕过漏洞

漏洞ID 1201770 漏洞类型 路径遍历
发布时间 2004-04-15 更新时间 2005-10-20
图片[1]-多个供应商的互联网浏览器的cookie路径参数权限绕过漏洞-安全小百科CVE编号 CVE-2003-0513
图片[2]-多个供应商的互联网浏览器的cookie路径参数权限绕过漏洞-安全小百科CNNVD-ID CNNVD-200404-066
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200404-066
|漏洞详情
MicrosoftInternetExplorer存在漏洞。远程攻击者可以通过URL中”%2e%2e”(编码的点点)的目录遍历序列来绕开web应用上预期的cookie访问权限,该漏洞导致InternetExplorer发送指定的URL子集以外的cookie,例如:与目标应用程序运行在同一服务器上的易受攻击的应用程序。
|参考资料

来源:FULLDISC
名称:20040310CorsaireSecurityAdvisory:MultiplevendorHTTPuseragentcookiepathtraversalissue
链接:http://lists.grok.org.uk/pipermail/full-disclosure/2004-March/018475.html
来源:VULNWATCH
名称:20040310CorsaireSecurityAdvisory:MultiplevendorHTTPuseragentcookiepathtraversalissue
链接:http://archives.neohapsis.com/archives/vulnwatch/2004-q1/0056.html

相关推荐: SAFE TEAM Regulus Staffile Information Disclosure Vulnerability

SAFE TEAM Regulus Staffile Information Disclosure Vulnerability 漏洞ID 1097977 漏洞类型 Access Validation Error 发布时间 2004-09-07 更新时间 200…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享