CVE-2006-3918
http_protocol.c في (1) IBM HTTP Server 6.0 قبل 6.0.2.13 و6.1 قبل 6.1.0.1، و(2) Apache HTTP Server 1.3 قبل 1.3.35 و2.0 قبل 2.0.58 و2.2 قبل 2.2.2، لا يعقّم...
- تم النشر
- 28/07/2006
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/08/2006
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
http_protocol.c في (1) IBM HTTP Server 6.0 قبل 6.0.2.13 و6.1 قبل 6.1.0.1، و(2) Apache HTTP Server 1.3 قبل 1.3.35 و2.0 قبل 2.0.58 و2.2 قبل 2.2.2، لا يعقّم ترويسة Expect من طلب HTTP عندما يتم إعادة عرضها في رسالة خطأ، مما قد يسمح بهجمات من نمط البرمجة النصية عبر المواقع (XSS) باستخدام مكونات عميل ويب يمكنها إرسال ترويسات عشوائية في الطلبات، كما تم توضيحه باستخدام ملف Flash SWF.
المصادر
Thiago Zaninotti · linux · 24/08/2006
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.