CVE-2013-2503

मध्यमप्रकाशित

प्रकाशित: 11 मार्च 2013
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 मार्च 2013

प्राथमिक सीवीएसएस

5.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

4.6%

कम · अगले 30 दिन

प्रतिशत: 91.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Privoxy 3.0.21 से पहले क्लाइंट-सर्वर डेटा स्ट्रीम में Proxy-Authenticate और Proxy-Authorization हेडर को ठीक से संभाल नहीं पाता है, जिससे दूरस्थ HTTP सर्वरों के लिए 407 (जिसे Proxy Authentication Required भी कहा जाता है) HTTP स्थिति कोड के माध्यम से इच्छित प्रॉक्सी सेवा का प्रतिरूपण करना आसान हो जाता है।

स्रोत

Privoxy Proxy - Authentication Information Disclosureएक्सप्लॉइट
Chris John Riley · php · 11 मार्च 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।