CVE-2008-5554— Microsoft Internet Explorer XSS过滤机制绕过漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-5554 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The XSS Filter in Microsoft Internet Explorer 8.0 Beta 2 does not properly handle some HTTP headers that appear after a CRLF sequence in a URI, which allows remote attackers to bypass the XSS protection mechanism and conduct XSS or redirection attacks, as demonstrated by the (1) Location and (2) Set-Cookie HTTP headers. NOTE: the vendor has reportedly stated that the XSS Filter intentionally does not attempt to "address every conceivable XSS attack scenario."
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Internet Explorer XSS过滤机制绕过漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Internet Explorer是微软Windows操作系统中默认捆绑的WEB浏览器。 Microsoft Internet Explorer 8.0 Beta 2版本XSS过滤器没有合理地处理某些在URI中的CRLF序列之后出现的HTTP头，这会允许远程攻击者绕过XSS保护机之并执行XSS攻击或限制攻击，例如对(1)Location和(2) Set-Cookie HTTP 头的攻击
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-5554 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-5554 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2008-12-12 · 共 49 条
| CVE-2008-5555 | Microsoft Internet Explorer XSS过滤机制绕过漏洞 | |
| CVE-2008-5487 | TurnkeyForms Text Link Sales admin.php跨站脚本漏洞 | |
| CVE-2008-5489 | ClipShare Pro 'channel_detail.php' SQL注入漏洞 | |
| CVE-2008-5493 | Wholesale 'track.php' SQL注入漏洞 | |
| CVE-2008-5494 | Joomla! Contact Information模块index.php SQL注入漏洞 | |
| CVE-2008-5495 | GungHo LoadPrgAx ActiveX Control 未明漏洞 | |
| CVE-2008-5496 | PozScripts Business Directory 'showcategory.php' SQL注入漏洞 | |
| CVE-2008-5497 | BandSite CMS Cookie 绕过认证和权限提升漏洞 | |
| CVE-2008-5492 | VeryDOC PDFView ActiveX组件堆溢出漏洞 | |
| CVE-2008-5556 | Microsoft Internet Explorer 8.0绕过XSS保护机制漏洞 | |
| CVE-2008-5486 | TurnkeyForms Text Link Sales admin.php SQL注入漏洞 | |
| CVE-2008-5553 | Microsoft Internet Explorer XSS过滤机制绕过漏洞 | |
| CVE-2008-5552 | Microsoft Internet Explorer XSS过滤机制绕过漏洞 | |
| CVE-2008-5551 | Microsoft Internet Explorer XSS过滤器双重注入漏洞 | |
| CVE-2008-5550 | Sun Java Web Console console/faces/jsp/login/BeginLogin.jsp URL重定向漏洞 | |
| CVE-2008-5549 | Sun Java System Portal Server Web Console 信息泄露漏洞 | |
| CVE-2008-5548 | VirusBuster MZ头信息文件绕过扫描漏洞 | |
| CVE-2008-5547 | HAURI ViRobot MZ头信息文件绕过扫描漏洞 | |
| CVE-2008-5546 | VirusBlokAda VBA32 MZ头信息文件绕过扫描漏洞 | |
| CVE-2008-5545 | Trend Micro AntiVirus MZ头信息文件绕过扫描漏洞 |
显示前 20 条，共 49 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-5554
暂无评论