製品・ソフトウェアに関する情報
Vulnerability Search
Oracle Portal の webapp/jsp/calendar.jsp における CRLF インジェクションの脆弱性
Title Oracle Portal の webapp/jsp/calendar.jsp における CRLF インジェクションの脆弱性
Summary

Oracle Portal の webapp/jsp/calendar.jsp には、CRLF インジェクションの脆弱性が存在します。

Possible impacts 第三者により、CRLF シーケンスを含む enc パラメータを介して、任意の HTTP ヘッダを挿入される、および HTTP レスポンス分割攻撃を実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Dec. 21, 2006, midnight
Registration Date Sept. 25, 2012, 3:36 p.m.
Last Update Sept. 25, 2012, 3:36 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
オラクル
application server portal 10g および 9.0.2 含むそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2006-6697
Summary

CRLF injection vulnerability in webapp/jsp/calendar.jsp in Oracle Portal 10g and earlier, including 9.0.2, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the enc parameter.

Summary

Vulnerabilidad de inyección de CRLF en webapp/jsp/calendar.jsp en Oracle Portal 10g y anteriores, incluyendo 9.0.2, permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y llevar a cabo ataques de fragmentación de respuestas HTTP mediante secuencias CRLF en el parámetro enc, posiblemente involucrando codificación iso-8859-1.

Publication Date Dec. 22, 2006, 11:28 a.m.
Registration Date Jan. 29, 2021, 3:52 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:oracle:application_server_portal:9.0.2:*:*:*:*:*:*:*
cpe:2.3:a:oracle:application_server_portal:10g:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List