CVE-2004-1166
Yüksək
Təsvir
Microsoft Internet Explorer 6.0.2800.1106 və daha əvvəlki versiyalarda mövcud olan CRLF injection zəifliyi uzaqdakı hücumçulara FTP əmrindən əvvəl URL-kodlaşdırılmış yeni sətir simvolu ("%0a") ehtiva edən ftp:// URL vasitəsilə ixtiyari FTP əmrlərini icra etməyə imkan verir; bu, PORT əmri ilə nümayiş etdirildiyi kimi, əmrlərin nəticədə yaranan FTP sessiyasına daxil edilməsinə səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Internet Explorer
Dərc31 dek 2004
İlk görülmə31 dek 2004
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 6.0 | — |
| microsoft ie | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.