CVE-2007-2881— Sun Java Web Proxy服务器多个远程溢出漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-2881の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple stack-based buffer overflows in the SOCKS proxy support (sockd) in Sun Java Web Proxy Server before 4.0.5 allow remote attackers to execute arbitrary code via crafted packets during protocol negotiation.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Sun Java Web Proxy服务器多个远程溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle Sun Java System Web Proxy Server（SJSWPS，现称Oracle iPlanet Web Proxy Server，OiWPS）是美国甲骨文（Oracle）公司的一套Web代理服务器软件。该软件解决了网络阻塞和响应时间过慢问题，并提供了对网络资源的控制。 Sun Java System Web Proxy Server的SOCKS模块中的两个缓冲区溢出，可能允许本地或远程非特权用户在协议协商期间控制某些字节触发这些溢出，以SOCKS服务器的权限执行任意指令或导
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-2881の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-2881のインテリジェンス情報
请登录查看更多情报信息。
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-102927-1vendor-advisoryx_refsource_SUNALERT
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=536third-party-advisoryx_refsource_IDEFENSE
- https://nvd.nist.gov/vuln/detail/CVE-2007-2881
Same Patch Batch · n/a · 2007-05-29 · 9 CVEs total
| CVE-2007-0246 | GForge cvsweb.php Shell命令注入漏洞 | |
| CVE-2007-2388 | Apple Quicktime For Java远程堆溢出漏洞 | |
| CVE-2007-2389 | Apple Quicktime For Java远程信息泄露漏洞 | |
| CVE-2007-2451 | Linux Kernel geode-aes.c 未明攻击漏洞 | |
| CVE-2007-2877 | Tcl (Tcl/Tk) 'tclWinReg.c' 缓冲区溢出漏洞 | |
| CVE-2007-2878 | Linux Kernel VFat Compat IOCTLS 本地拒绝服务漏洞 | |
| CVE-2007-2879 | GNUTurk 'Mods.PHP' 跨站脚本攻击漏洞 | |
| CVE-2007-2880 | Digirez 'info_book.asp'跨站脚本攻击漏洞 |
IV. 関連脆弱性
V. CVE-2007-2881へのコメント
まだコメントはありません