CVE-ID

cve - 2003 - 0101

•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
miniserv。pl在(1)Webmin 1.070和1.000(2)之前Usermin不妥善处理元字符如换行、回车(CRLF)在base - 64编码的字符串在基本身份验证,它允许远程攻击者欺骗一个会话ID和获得根权限。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
分配中央社
主教法冠公司
创建日期记录
20030224 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
修改(20080207)
票(遗留)
接受(4)阿姆斯特朗,科尔,绿色,琼斯
无操作(2)Christey,考克斯
评论(遗留)
Christey > SGI: 20030602 - 01 -我“websetup v 3.5包IRIX 6.5.20应用CD”使用Webmin;可能希望将这个名字添加到描述。Christey > DEBIAN: dsa - 319 Christey > CIAC: n - 058 URL: http://www.ciac.org/ciac/bulletins/n - 058. - shtml ENGARDE: esa - 20030225 - 006 URL: http://archives.neohapsis.com/archives/linux/engarde/2003-q1/0008.html惠普:hpsbux0303 - 250 URL: http://archives.neohapsis.com/archives/hp/2003-q1/0063.html报价:6915网址:http://www.securityfocus.com/bid/6915
提出(遗留)
20030317
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。