CVE-2006-3918
中公開済み
(1) IBM HTTP Server 6.0（6.0.2.13 未満）および 6.1（6.1.0.1 未満）、ならびに (2) Apache HTTP Server 1.3（1.3.35 未満）、2.0（2.0.58 未満）、および 2.2（2.2.2 未満）の http_protocol.c は、HTTP...
- 公開済み
- 2006/07/28
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2006/08/24
プライマリ CVSS
4.3/ 10中
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N95.1%
高 · 今後 30 日間
- パーセンタイル
- 99.9%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
(1) IBM HTTP Server 6.0（6.0.2.13 未満）および 6.1（6.1.0.1 未満）、ならびに (2) Apache HTTP Server 1.3（1.3.35 未満）、2.0（2.0.58 未満）、および 2.2（2.2.2 未満）の http_protocol.c は、HTTP リクエストの Expect ヘッダーがエラーメッセージに反映されて返される際にサニタイズしないため、リクエスト内で任意のヘッダーを送信できる Web クライアントコンポーネント（Flash SWF ファイルを使用して実証済み）を利用したクロスサイトスクリプティング (XSS) スタイルの攻撃を許す可能性があります。
ソース
1Thiago Zaninotti · linux · 2006/08/24
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。