目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-0207— PHP ext/session HTTP响应拆分漏洞

EPSS 5.00% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-0207の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple HTTP response splitting vulnerabilities in PHP 5.1.1 allow remote attackers to inject arbitrary HTTP headers via a crafted Set-Cookie header, related to the (1) session extension (aka ext/session) and the (2) header function.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PHP ext/session HTTP响应拆分漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP5对请求回应数据的输出上存在漏洞，远程攻击者可能利用此漏洞执行跨站脚本攻击。从PHP5开始会在Set-Cookie HTTP首部中向用户发送回用户所提供的会话ID。由于没有对这个会话ID执行有效性检查，因此攻击者可以使用特制的会话ID向响应体中注入特制的HTTP首部，导致HTTP响应拆分和跨站脚本(XSS)攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-0207の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-0207のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2006-01-13 · 21 CVEs total

CVE-2006-0205Wordcircle多个SQL注入漏洞
CVE-2006-0194Fog Creek Software FogBugz Default.ASP跨站脚本攻击漏洞
CVE-2006-0193Positive Software H-Sphere Hosting Control Panel (psoft.hsphere.CP)跨站脚本攻击漏洞
CVE-2006-0192Loftin Applications ASPSurvey Login.ASP SQL注入漏洞
CVE-2006-0191Sun Solaris Find In Proc Filesystem未明漏洞
CVE-2006-0190Sun Solaris 未明漏洞
CVE-2006-0189eStara Softphone SIP SDP请求远程缓冲区溢出漏洞
CVE-2003-1290BEA WebLogic Server/Express远程拒绝服务和信息泄露漏洞
CVE-2006-0208PHP 多个跨站脚本攻击漏洞
CVE-2006-0206Light Weight Calendar Index.PHP Eval注入漏洞
CVE-2005-4649Advanced Guestbook 多个跨站脚本攻击漏洞
CVE-2006-0204Wordcircle 多个跨站脚本攻击漏洞
CVE-2006-0203Mini-Nuke CMS System 'membership.asp'密码更改漏洞
CVE-2006-0202PHP Toolkit for PayPal IPN_success.PHP日志文件注入漏洞
CVE-2006-0201PHP Toolkit for PayPal IPN_success.PHP日志文件注入漏洞
CVE-2006-0200PHP ext/mysqli格式串处理漏洞
CVE-2006-0199Mini-Nuke CMS System news.asp SQL注入漏洞
CVE-2006-0198Xoops 跨站脚本攻击漏洞
CVE-2006-0197X.Org 远程拒绝服务漏洞
CVE-2006-0196Serial line sniffer 未明漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-0207へのコメント

まだコメントはありません

コメントを残す