Aprelium Technologies Abyss Web Server 跨站请求伪造漏洞

漏洞信息详情

Aprelium Technologies Abyss Web Server 跨站请求伪造漏洞

• CNNVD编号：CNNVD-200312-082
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1338
  
• 漏洞类型：
  
  
  跨站请求伪造
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-09-24
  
• 厂        商：
  
  aprelium_technologies
• 漏洞来源：

Aprelium Abyss Web Server 1.1.2及其早期版本存在CRLF注入漏洞。远程攻击者借助存储单元头的CRLF序列注入任意HTTP头和可能产生HTTP响应拆分攻击。

来源: BUGTRAQ
名称: 20030629 Aprelium Abyss webserver X1 arbitrary code execution and header injection
链接:http://archives.neohapsis.com/archives/bugtraq/2003-06/0235.html