CVE-2008-7253— IBM Lotus Domino 服务器 网络服务器设置 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-7253 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The default configuration of the web server in IBM Lotus Domino Server, possibly 6.0 through 8.0, enables the HTTP TRACE method, which makes it easier for remote attackers to steal cookies and authentication credentials via a cross-site tracing (XST) attack, a related issue to CVE-2004-2763 and CVE-2005-3398.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM Lotus Domino 服务器 网络服务器设置 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM Lotus Domino Server的网络服务器及可能的6.0至8.0版本中存在有缺陷的设置。该设置会激活HTTP TRACE方法，这会使远程攻击者易于借助跨站跟踪(XST)盗取cookies和权限认证信息, 该漏洞与CVE-2004-2763 和 CVE-2005-3398相关。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-7253 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-7253 的情报信息
Please 登录 to view more intelligence information
- http://www.kb.cert.org/vuls/id/AAMN-5K42VTx_refsource_CONFIRM
- http://www.kb.cert.org/vuls/id/AAMN-5K42VNx_refsource_CONFIRM
- http://www-01.ibm.com/support/docview.wss?&uid=swg21201202x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2008-7253
同批安全公告 · n/a · 2010-01-25 · 共 18 条
| CVE-2009-4248 | RealNetworks RealPlayer RTSP SET_PARAMETER请求缓冲区溢出漏洞 | |
| CVE-2010-0389 | Sun Java System Web Server 7.0 Update 6版本中拒绝服务漏洞 | |
| CVE-2010-0388 | Sun Java System Web Server WebDAV 格式字符串漏洞 | |
| CVE-2010-0387 | Sun Java System Web Server Digest Authentication 远程缓冲区溢出漏洞 | |
| CVE-2010-0386 | Sun Java System Application Server 7远程攻击信息泄露漏洞 | |
| CVE-2010-0385 | Tor官方目录查询请求敏感信息泄露漏洞 | |
| CVE-2010-0384 | Tor目录镜像功能客户身份泄露漏洞 | |
| CVE-2010-0383 | Tor官方目录查询请求信息泄露漏洞 | |
| CVE-2009-4257 | RealNetworks RealPlayer smlrender.dll SMIL文件堆缓冲区溢出漏洞 | |
| CVE-2005-4884 | Oracle Database Server 10.1.0.4 (10g)远程攻击拒绝服务漏洞 | |
| CVE-2009-4247 | RealNetworks RealPlayer ASM RuleBook栈缓冲区溢出漏洞 | |
| CVE-2009-4246 | RealNetworks多个R产品畸形.RJS皮肤文件堆缓冲区溢出漏洞 | |
| CVE-2009-4245 | RealNetworks RealPlayer GIF压缩文件堆缓冲区溢出漏洞 | |
| CVE-2009-4244 | RealNetworks多个R产品堆缓冲区溢出漏洞 | |
| CVE-2009-4243 | RealNetworks多个产品特制媒体文件 未明漏洞 | |
| CVE-2009-4242 | RealNetworks RealPlayer GIF文件堆缓冲区溢出漏洞 | |
| CVE-2009-4241 | RealNetworks RealPlayer ASM Rulebook缓冲区溢出漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2008-7253
暂无评论