Внедрение символа CRLF

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:C/A:N)

Производитель ПО

Наименование ПО

Mozilla (2.0.0.11) Firefox (2.0.0.3) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Описание

Внедрение символа CRLF в модуле поддержки Digest Authentication позволяет злоумышленникам, действующим удаленно, совершать атаки расщепления HTTP-запроса, используя символ LF (%0a) в атрибуте имени пользователя.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

Ссылки

BUGTRAQ (20070425 IE 7 and Firefox Browsers Digest Authentication Request Splitting): http://www.securityfocus.com/archive/1/archive/1/466906/100/0/threaded
http://www.wisec.it/vulns.php?id=11
BID (23668): http://www.securityfocus.com/bid/23668
SECTRACK (1017968): http://www.securitytracker.com/id?1017968

Назад к списку уязвимостей

Внедрение символа CRLF

Карточка уязвимости

Характеристики уязвимости