CVE-2007-3701 : 詳細

CVE-2007-3701

9.68%V4
2007-07-11
23h00 +00:00
A03-Injection
Network
2024-08-07
14h28 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

TippingPoint IPS before 20070710 does not properly handle a hex-encoded alternate Unicode '/' (slash) character, which might allow remote attackers to send certain network traffic and avoid detection, as demonstrated by a cmd.exe attack.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-20 Improper Input Validation
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 30287

公開日 : 2007-07-09 22h00 +00:00
著者 : Security-Assessment.com
EDB検証済み : Yes

関連製品

構成 0

Tippingpoint>>Tipping_point >> Version 50

Tippingpoint>>Tipping_point >> Version 200

Tippingpoint>>Tipping_point >> Version 200e

Tippingpoint>>Tipping_point >> Version 400

Tippingpoint>>Tipping_point >> Version 600e

Tippingpoint>>Tipping_point >> Version 1200

Tippingpoint>>Tipping_point >> Version 1200e

Tippingpoint>>Tipping_point >> Version 2400e

Tippingpoint>>Tipping_point >> Version 5000e

Tippingpoint>>Tipping_point >> Version sms

Tippingpoint>>Tipping_point >> Version x505

Tippingpoint>>Tipping_point >> Version x506

Tippingpoint>>Tipping_point >> Version zpha

3com>>Tippingpoint_ips_tos >> Version 2.1

3com>>Tippingpoint_ips_tos >> Version 2.1.4.6324

3com>>Tippingpoint_ips_tos >> Version 2.2

3com>>Tippingpoint_ips_tos >> Version 2.2.1

3com>>Tippingpoint_ips_tos >> Version 2.2.1.6506

3com>>Tippingpoint_ips_tos >> Version 2.2.2

3com>>Tippingpoint_ips_tos >> Version 2.2.3

3com>>Tippingpoint_ips_tos >> Version 2.2.4

3com>>Tippingpoint_ips_tos >> Version 2.5

3com>>Tippingpoint_ips_tos >> Version 2.5.1

参考資料

http://www.securityfocus.com/bid/24855
Tags : vdb-entry, x_refsource_BID
http://secunia.com/advisories/26013
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securitytracker.com/id?1018361
Tags : vdb-entry, x_refsource_SECTRACK
http://www.vupen.com/english/advisories/2007/2490
Tags : vdb-entry, x_refsource_VUPEN
http://osvdb.org/35970
Tags : vdb-entry, x_refsource_OSVDB