CVE-2009-0612— Trend Micro InterScan Web Security Virtual Appliance standalone proxy 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0612 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 3.x and InterScan Web Security Suite (IWSS) 3.x, when basic authorization is enabled on the standalone proxy, forwards the Proxy-Authorization header from Windows Media Player, which allows remote web servers to obtain credentials by offering a media stream and then capturing this header.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Trend Micro InterScan Web Security Virtual Appliance standalone proxy 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Trend Micro InterScan Web Security Virtual Appliance (IWSVA)是趋势科技公司开发的网页过滤设备，由InterScan Web Security Appliance虚拟化而来，可以部署在虚拟服务上也可以部署在实体服务器上，并用来防止企业或其它组织的内部对外部的访问控制。 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 3.x版本和InterScan Web Security S
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0612 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0612 的情报信息
请登录查看更多情报信息。
CVE-2009-0612 厂商安全公告 (5)
同批安全公告 · n/a · 2009-02-17 · 共 15 条
| CVE-2008-4285 | ibm websphere_application_server 资源管理错误漏洞 | |
| CVE-2008-6157 | Sepcity Classified Ads 'data/classifieds.mdb'加密问题漏洞 | |
| CVE-2008-6158 | w3bcms CMS 'admin backend'未明漏洞 | |
| CVE-2009-0359 | nongnu samizdat 跨站脚本攻击漏洞 | |
| CVE-2009-0363 | BarnOwl和owl多个缓冲区溢出漏洞 | |
| CVE-2009-0504 | IBM WebSphere应用服务器WSPolicy信息泄露漏洞 | |
| CVE-2009-0605 | Linux Kernel Kprobe栈耗尽漏洞 | |
| CVE-2009-0606 | Open Handset Alliance Android 'linker/linker.c'本地文件安全漏洞 | |
| CVE-2009-0607 | Open Handset Alliance Android 'malloc_leak.c'缓冲区溢出漏洞 | |
| CVE-2009-0608 | Open Handset Alliance Android 'fake_log_device.c'缓冲区溢出漏洞 | |
| CVE-2009-0609 | Sun Java系统目录服务器目录代理服务器组件JDBC后端拒绝服务漏洞 | |
| CVE-2009-0610 | Dminnich Simple PHP News 'post.php'代码注入漏洞 | |
| CVE-2009-0611 | Novell Open Enterprise Server QuickFinder Server 跨站脚本漏洞 | |
| CVE-2009-0613 | Trend Micro InterScan Web Security Suite 未明JSP页认证授权绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-0612
暂无评论