RSA SecurID WebID调试方式信息泄露漏洞

漏洞ID	1205151	漏洞类型	输入验证
发布时间	2001-10-24	更新时间	2005-10-20
CVE编号	CVE-2001-1462	CNNVD-ID	CNNVD-200110-119
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200110-119

|漏洞详情

用于Windows、WindowsNT和Windows2000版本的ACE/Agent中的RSASecuritySecurID5.0版本的WebID存在漏洞。攻击者可以借助含空字符的URL导致WebID代理输入调试模式，该漏洞可能允许攻击者获得敏感信息。

|参考资料

来源:US-CERTVulnerabilityNote:VU#609840
名称:VU#609840
链接:http://www.kb.cert.org/vuls/id/609840
来源:XF
名称:securid-webid-debug-mode(7399)
链接:http://xforce.iss.net/xforce/xfdb/7399
来源:BID
名称:3462
链接:http://www.securityfocus.com/bid/3462

相关推荐: WowBB View_User.PHP SQL Injection Vulnerability

WowBB View_User.PHP SQL Injection Vulnerability 漏洞ID 1096681 漏洞类型 Input Validation Error 发布时间 2005-05-10 更新时间 2005-05-10 CVE编号 N/A…