Apple Mac OS X および iPhone の WebCore における CRLF インジェクションの脆弱性
| Title |
Apple Mac OS X および iPhone の WebCore における CRLF インジェクションの脆弱性
|
| Summary |
Apple Mac OS X および iPhone の WebCore には、CRLF インジェクションの脆弱性が存在します。
|
| Possible impacts |
第三者により、XMLHttpRequest リクエスト内の LF 文字を介して、任意の HTTP ヘッダを挿入される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 22, 2007, midnight |
| Registration Date |
June 26, 2012, 3:46 p.m. |
| Last Update |
June 26, 2012, 3:46 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| アップル |
|
Apple Mac OS X 10.3.9、10.4.9 およびそれ以降
|
|
iPhone 1.0.1 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-2401
| Summary |
CRLF injection vulnerability in WebCore in Apple Mac OS X 10.3.9, 10.4.9 and later, and iPhone before 1.0.1, allows remote attackers to inject arbitrary HTTP headers via LF characters in an XMLHttpRequest request, which are not filtered when serializing headers via the setRequestHeader function. NOTE: this issue can be leveraged for cross-site scripting (XSS) attacks.
|
| Publication Date |
June 26, 2007, 4:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:12 p.m. |
| Last Update |
Aug. 9, 2022, 10:46 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:apple:mac_os_x_server:10.4.9:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:mac_os_x:10.4.9:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:mac_os_x_server:10.3.9:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List