CVE-2003-1580— Apache HTTP Server DNS解析 IP地址欺骗漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2003-1580 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Apache HTTP Server 2.0.44, when DNS resolution is enabled for client IP addresses, uses a logging format that does not identify whether a dotted quad represents an unresolved IP address, which allows remote attackers to spoof IP addresses via crafted DNS responses containing numerical top-level domains, as demonstrated by a forged 123.123.123.123 domain name, related to an "Inverse Lookup Log Corruption (ILLC)" issue.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apache HTTP Server DNS解析 IP地址欺骗漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 Apache HTTP Server 当为客户IP地址启用DNS解析时，使用一个 不确定 未解决的IP， 允许远程攻击者通过特制的包含顶级域名数量的DNS响应，进行IP地址欺骗。已经通过伪造的域名 123.123
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2003-1580 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2003-1580 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2010-02-05 · 共 17 条
| CVE-2003-1577 | Sun ONE Web Server安全漏洞 | |
| CVE-2003-1578 | Sun ONE iPlanet Web 服务器DNS解析漏洞 | |
| CVE-2003-1579 | Sun ONE Web 服务器 DNS解析 IP地址欺骗漏洞 | |
| CVE-2003-1581 | Apache HTTP Server安全漏洞 | |
| CVE-2003-1582 | Microsoft Internet Information Services安全漏洞 | |
| CVE-2003-1583 | WebTrends跨站脚本攻击漏洞 | |
| CVE-2003-1584 | SurfStats跨站脚本攻击漏洞 | |
| CVE-2003-1585 | Alentum WebLogExpert跨站脚本攻击漏洞 | |
| CVE-2003-1586 | Iplanet WebExpert跨站脚本攻击漏洞 | |
| CVE-2003-1587 | Iplanet LoganPro跨站脚本攻击漏洞 | |
| CVE-2009-2751 | IBM WebSphere Commerce 加密密钥远程安全漏洞 | |
| CVE-2009-2752 | IBM WebSphere Commerce 加密问题漏洞 | |
| CVE-2009-4185 | HP System Management Homepage U “proxy/smhui/getuiinfo”跨站脚本攻击漏洞 | |
| CVE-2010-0557 | IBM Cognos Express硬编码凭据绕过安全限制漏洞 | |
| CVE-2010-0558 | Oracle OpenSolaris默认配置未明漏洞 | |
| CVE-2010-0559 | Oracle OpenSolaris默认配置未明漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2003-1580
暂无评论