CVE-2003-1578— Sun ONE iPlanet Web 服务器DNS解析漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2003-1578 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Sun ONE (aka iPlanet) Web Server 4.1 through SP12 and 6.0 through SP5, when DNS resolution is enabled for client IP addresses, allows remote attackers to hide HTTP requests from the log-preview functionality by accompanying the requests with crafted DNS responses specifying a domain name beginning with a "format=" substring, related to an "Inverse Lookup Log Corruption (ILLC)" issue.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Sun ONE iPlanet Web 服务器DNS解析漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
当客户端IP地址的DNS解析启用时，Sun ONE (又称 iPlanet) Web 服务器，运行远程攻击者一个域名是以 "format="字符串开始的特制DNS请求的响应日志预览功能，隐藏HTTP请求。该漏洞与反腐败查询日志(ILLC)有关。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2003-1578 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2003-1578 的情报信息
Please 登录 to view more intelligence information
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-201453-1vendor-advisoryx_refsource_SUNALERT
- https://nvd.nist.gov/vuln/detail/CVE-2003-1578
同批安全公告 · n/a · 2010-02-05 · 共 17 条
| CVE-2003-1577 | Sun ONE Web Server安全漏洞 | |
| CVE-2003-1579 | Sun ONE Web 服务器 DNS解析 IP地址欺骗漏洞 | |
| CVE-2003-1580 | Apache HTTP Server DNS解析 IP地址欺骗漏洞 | |
| CVE-2003-1581 | Apache HTTP Server安全漏洞 | |
| CVE-2003-1582 | Microsoft Internet Information Services安全漏洞 | |
| CVE-2003-1583 | WebTrends跨站脚本攻击漏洞 | |
| CVE-2003-1584 | SurfStats跨站脚本攻击漏洞 | |
| CVE-2003-1585 | Alentum WebLogExpert跨站脚本攻击漏洞 | |
| CVE-2003-1586 | Iplanet WebExpert跨站脚本攻击漏洞 | |
| CVE-2003-1587 | Iplanet LoganPro跨站脚本攻击漏洞 | |
| CVE-2009-2751 | IBM WebSphere Commerce 加密密钥远程安全漏洞 | |
| CVE-2009-2752 | IBM WebSphere Commerce 加密问题漏洞 | |
| CVE-2009-4185 | HP System Management Homepage U “proxy/smhui/getuiinfo”跨站脚本攻击漏洞 | |
| CVE-2010-0557 | IBM Cognos Express硬编码凭据绕过安全限制漏洞 | |
| CVE-2010-0558 | Oracle OpenSolaris默认配置未明漏洞 | |
| CVE-2010-0559 | Oracle OpenSolaris默认配置未明漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2003-1578
暂无评论