CVE-2002-1157
Yüksek
Açıklama
UseCanonicalName kapalı olduğunda ve wildcard DNS etkinleştirildiğinde, Apache mod_ssl modülünün 2.8.9 ve önceki sürümlerindeki bir siteler arası betik çalıştırma (XSS) zafiyeti; kendi kendine referans veren bir URL'de kullanılan, SSL portundaki bir HTTPS yanıtındaki sunucu adı aracılığıyla uzaktan saldırganların diğer web sitesi ziyaretçileri olarak betik çalıştırmasına olanak tanır; bu durum CAN-2002-0840'dan farklı bir zafiyettir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMod Ssl
Yayın4 Kas 2002
İlk görülme4 Kas 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mod_ssl mod_ssl | v ≤ 2.8.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.