目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2001-0947— ValiCert Enterprise Validation Authority 物理路径泄露漏洞

EPSS 0.90% · P76
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2001-0947の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Forms.exe CGI program in ValiCert Enterprise Validation Authority (EVA) 3.3 through 4.2.1 allows remote attackers to determine the real pathname of the server by requesting an invalid extension, which produces an error page that includes the path.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ValiCert Enterprise Validation Authority 物理路径泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CVE(CAN) ID: CAN-2001-0947 The ValiCert Validation Authority提供了综合，可靠和可升级的数字证书验证体 系，可以实时支持任何证书授权机构的证书。 其中的CGI程序"forms.exe"存在一个安全问题，可能导致ValiCert物理路径泄露。 恶意用户通过发送一个HTTP请求，要求增加一种自定义的扩展名，如果该扩展名类型不 存在时，软件将返回错误信息，其中就包含了ValiCert的物理路径。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2001-0947の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2001-0947のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2002-02-02 · 110 CVEs total

CVE-2001-1005Starfish TrueSync Desktop密码泄露漏洞
CVE-2001-1025PHP-Nuke远程SQL查询篡改 漏洞
CVE-2001-1024Entrust getAccess login.gas.bat和CGI脚本Java程序执行漏洞
CVE-2001-1023Xcache路径泄露漏洞
CVE-2001-1021Progress Software Ipswitch WS_FTP Server 安全漏洞
CVE-2001-1019SeaGlass Technologies sglMerchant 目录遍历漏洞
CVE-2001-1018Lotus Domino内部IP地址泄露漏洞
CVE-2001-1015Snes9x本地缓冲区溢出漏洞
CVE-2001-1014WebDiscount E-Shop 远程任意命令执行漏洞
CVE-2001-1013Red Hat Linux Apache 远程列举用户名漏洞
CVE-2001-1012screen漏洞
CVE-2001-1009Fetchmail POP3证书索引签名回复漏洞
CVE-2001-1007REX 5000 PDA Starfish Truesync Desktop密钥泄露漏洞
CVE-2001-1006Starfish TrueSync Desktop不能保护数据漏洞
CVE-2001-0989Richard Everitt Pileup缓冲区溢出漏洞
CVE-2001-0992ShopPlus shopping cart shopplus.cgi漏洞
CVE-2001-0991Proxomitron跨站脚本攻击漏洞
CVE-2001-0990Inter7 vpopmail MySQL 认证数据恢复漏洞
CVE-2001-0994Marconi ForeThought 7.1 Telnet 管理拒绝服务漏洞
CVE-2001-0988Arkeia Backup全域可读文件创建漏洞

Showing 20 of 110 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2001-0947へのコメント

まだコメントはありません

コメントを残す