目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2000-1205— Apache printenv 跨站脚本漏洞

AI 预测 4.3 利用难度: 极易 EPSS 23.64% · P98
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2000-1205 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Cross site scripting vulnerabilities in Apache 1.3.0 through 1.3.11 allow remote attackers to execute script as other web site visitors via (1) the printenv CGI (printenv.pl), which does not encode its output, (2) pages generated by the ap_send_error_response function such as a default 404, which does not add an explicit charset, or (3) various messages that are generated by certain Apache modules or core code. NOTE: the printenv issue might still exist for web browsers that can render text/plain content types as HTML, such as Internet Explorer, but CVE regards this as a design limitation of those browsers, not Apache. The printenv.pl/acuparam vector, discloser on 20070724, is one such variant.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Apache printenv 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache是开放源代码广泛使用的WEB服务程序。Apache包含的'printenv'脚本对用户输入请求缺少正确过滤，远程攻击者可以利用这个漏洞进行跨站脚本攻击，获得目标用户敏感信息。'printenv'是位于"/cgi-bin/"目录下的测试CGI脚本，可以打印环境变量信息。脚本对用户的WEB请求缺少过滤，构建带有恶意HTML代码的链接，诱使用户点击，可导致脚本代码在目标用户浏览器上执行，可以造成基于Cookie认证的敏感信息泄露或进行其他非法活动。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2000-1205 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2000-1205 的情报信息

请登录查看更多情报信息。

CVE-2000-1205 厂商安全公告 (3)

CVE-2000-1205 邮件列表归档 (8)

同批安全公告 · n/a · 2002-08-31 · 共 162 条

CVE-2002-1019Adobe Content Server library eBook检验漏洞
CVE-2002-1005ArGoSoft Mail Server Pro 1.8.1.7远程拒绝服务漏洞
CVE-2002-1007Blackboard跨站脚本漏洞
CVE-2002-1008Summit Computer Networks Lil' HTTP Server URLCount.CGI HTML注入漏洞
CVE-2002-1009Summit Computer Networks Lil' HTTP Server pbcgi.cgi跨站脚本攻击（XSS）漏洞
CVE-2002-1010Lotus Domino绕过web根中的访问限制漏洞
CVE-2002-1011IBM Tivoli Management Framework Endpoint缓冲区溢出漏洞
CVE-2002-1012IBM Tivoli Management Framework 管理节点机WEB服务远程缓冲区溢出漏洞
CVE-2002-1016Adobe eBook Reader文件保护限制可突破漏洞
CVE-2002-1017Adobe eBook Reader文件传送授权凭证弱算法漏洞
CVE-2002-1018Adobe Content Server library拒绝服务漏洞
CVE-2002-1026Macromedia Sitespring数据库引擎远程拒绝服务攻击漏洞
CVE-2002-1032KeyFocus (KF) web server拒绝服务漏洞
CVE-2002-1029WorldSpan Res Manager畸形TCP数据包服务拒绝漏洞
CVE-2002-1028Oddsock Song Requester WinAmp Plugin服务拒绝漏洞
CVE-2002-1027Macromedia Sitespring默认出错页面跨站脚本漏洞
CVE-2002-1022Working Resources BadBlue明文密码本地存储漏洞
CVE-2002-1020Adobe Content Server library eBook检验漏洞
CVE-2002-1021Working Resources BadBlue NULL字节远程文件泄露漏洞
CVE-2002-1003MyWebServer GET请求远程缓冲区溢出漏洞

显示前 20 条，共 162 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2000-1205

暂无评论

发表评论