漏洞信息详情

eEye SecureIIS

• CNNVD编号：CNNVD-200108-070
• 危害等级： 高危
  
• CVE编号： CVE-2001-0524
• 漏洞类型： 未知
• 发布时间： 2001-08-14
• 威胁类型： 远程
• 更新时间： 2006-08-24
• 厂        商： eeye_digital_security
• 漏洞来源：

漏洞简介

eEye SecureIIS版本1.0.3及之前版本不对个别HTTP标题执行长度检查，远程攻击者可以向IIS发送任意长度字符串，该漏洞与SecureIIS versions 1.0.3版本及之前版本的广告的功能相反。

漏洞公告

参考网址

来源: XF 名称: eeye-secureiis-http-header-bo(6574) 链接:http://xforce.iss.net/static/6574.php 来源: BUGTRAQ 名称: 20010519 RE: ASLabs-2001-01: Multiple Security Problems in eEye SecureIIS 链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0197.HTML 来源: BUGTRAQ 名称: 20010518 ASLabs-2001-01: Multiple Security Problems in eEye SecureIIS 链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0185.HTML

受影响实体

• Eeye_digital_security Securells:1.0.3  

补丁

暂无