CVE-2004-1165— Konqueror FTP 命令执行漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2004-1165の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Konqueror 3.3.1 allows remote attackers to execute arbitrary FTP commands via an ftp:// URL that contains a URL-encoded newline ("%0a") before the FTP command, which causes the commands to be inserted into the resulting FTP session, as demonstrated using a PORT command.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Konqueror FTP 命令执行漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Konqueror是一款开源的Web浏览器。 Konqueror 3.3.1版本在ftp处理中存在缺陷，允许远程攻击者执行任意FTP命令。 远程攻击者通过在FTP URL中，使用一个URL编码的新行("%0a")标记，其后插入的FTP命令将在FTP会话中被执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2004-1165の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2004-1165のインテリジェンス情報
请登录查看更多情报信息。
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9645vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2004-1165
Same Patch Batch · n/a · 2004-12-10 · 21 CVEs total
| CVE-2004-1161 | rssh 命令执行漏洞 | |
| CVE-2004-1171 | KDE SMB用户凭证 信息泄露漏洞 | |
| CVE-2004-1170 | a2ps filename 命令执行漏洞 | |
| CVE-2004-1169 | SAP MaxDB WebTools 拒绝服务漏洞 | |
| CVE-2004-1168 | MaxDB WebTools WebDav 缓冲区溢出漏洞 | |
| CVE-2004-1167 | Gentoo Mirrorselect 文件覆盖漏洞 | |
| CVE-2004-1166 | Microsoft Internet Explorer 代码注入漏洞 | |
| CVE-2004-1164 | Cisco CNSNetworkRegistrar lock 远程拒绝服务漏洞 | |
| CVE-2004-1163 | Cisco CNS CCM 拒绝服务漏洞 | |
| CVE-2004-1162 | scponly unison 命令执行漏洞 | |
| CVE-2004-0915 | ViewCVS repository 弱安全机制漏洞 | |
| CVE-2004-1160 | Netscape NetscapeBrowser 窗口劫持漏洞 | |
| CVE-2004-1158 | Konquero 窗口劫持漏洞 | |
| CVE-2004-1157 | Opera 注入漏洞 | |
| CVE-2004-1156 | Mozilla浏览器跨域标签窗口形式领域的研究热点漏洞 | |
| CVE-2004-1155 | Microsoft Internet Explorer 安全漏洞 | |
| CVE-2004-1122 | Apple Safari 对话框欺骗漏洞 | |
| CVE-2004-1067 | CyrusIMAPServer mysasl_canon_user 缓冲区溢出漏洞 | |
| CVE-2004-1026 | imlib image handler 整数溢出漏洞 | |
| CVE-2004-0993 | HP hpsockd 拒绝服务漏洞 |
IV. 関連脆弱性
V. CVE-2004-1165へのコメント
まだコメントはありません