| タイトル | Microsoft Forefront UAG 2010 における CRLF インジェクションの脆弱性 |
|---|---|
| 概要 | Microsoft Forefront Unified Access Gateway (UAG) 2010 には、CRLF インジェクションの脆弱性が存在します。 |
| 想定される影響 | 第三者により、任意の HTTP ヘッダを挿入、HTTP レスポンス分割攻撃、およびクロスサイトスクリプティング攻撃をされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年10月11日0:00 |
| 登録日 | 2011年10月21日15:28 |
| 最終更新日 | 2011年10月21日15:28 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:P/A:C |
| マイクロソフト |
| Forefront Unified Access Gateway 2010 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年10月21日] 掲載 |
2018年2月17日10:37 |
| 概要 | CRLF injection vulnerability in Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2, and SP1 allows remote attackers to inject arbitrary HTTP headers, and conduct HTTP response splitting attacks and cross-site scripting (XSS) attacks, via unspecified vectors, aka "ExcelTable Response Splitting XSS Vulnerability." |
|---|---|
| 公表日 | 2011年10月12日11:52 |
| 登録日 | 2021年1月28日16:38 |
| 最終更新日 | 2024年11月21日10:27 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:microsoft:forefront_unified_access_gateway:2010:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:forefront_unified_access_gateway:2010:update1:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:forefront_unified_access_gateway:2010:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:forefront_unified_access_gateway:2010:update2:*:*:*:*:*:* | |||||