| Title | Microsoft Internet Explorer 5 および 6 における CRLF インジェクションの脆弱性 |
|---|---|
| Summary | Microsoft Internet Explorer 5 および 6 には、CRLF インジェクションの脆弱性が存在します。 本脆弱性は、CVE-2004-1166 の変種またはリグレッションに起因した脆弱性です。 |
| Possible impacts | 第三者により、FTP コマンド前の URL エンコードされた CRLF (%0D%0A) を含む ftp:// URL を介して、同じブラウザセッション内で、以前に確立された認証済み FTP 接続にコマンドを挿入を誘発され、任意の FTP コマンドを実行される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | March 17, 2008, midnight |
| Registration Date | Sept. 25, 2012, 5:16 p.m. |
| Last Update | Sept. 25, 2012, 5:16 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| マイクロソフト |
| Microsoft Internet Explorer 5 および 6 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | CRLF injection vulnerability in Microsoft Internet Explorer 5 and 6 allows remote attackers to execute arbitrary FTP commands via an ftp:// URL that contains a URL-encoded CRLF (%0D%0A) before the FTP command, which causes the commands to be inserted into an authenticated FTP connection established earlier in the same browser session, as demonstrated using a DELE command, a variant or possibly a regression of CVE-2004-1166. NOTE: a trailing "//" can force Internet Explorer to try to reuse an existing authenticated connection. |
|---|---|
| Summary | Vulnerabilidad de inyección CRLF en Microsoft Internet Explorer 5 y 6 permite a atacantes remotos ejecutar comandos FTP de su elección a través de una URL ftp:// codificada con los caracteres (%0D%0A) previa al comando FTP, que causa que los comandos sean insertados en una conexión FTP autenticada establecida previamente en la misma sesión de navegación, como se ha demostrado usando el comando DELE, una variante o posible regresión de la CVE-2004-1166. NOTA: un resto como"//" puede forzar que Internet Explorer intente reutilizar una conexión autenticada existente. |
| Publication Date | March 18, 2008, 9:44 a.m. |
| Registration Date | Jan. 29, 2021, 1:33 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:internet_explorer:5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:internet_explorer:6:*:*:*:*:*:*:* | |||||