日本語

CVE-2011-0633 : 詳細

CVE-2011-0633

0.14%V4
2011-05-13
22h00 +00:00
A03-Injection
Network
2024-09-16
17h53 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

The Net::HTTPS module in libwww-perl (LWP) before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof servers via man-in-the-middle (MITM) attacks involving hostnames that are not properly validated. NOTE: it could be argued that this is a design limitation of the Net::HTTPS API, and separate implementations should be independently assigned CVE identifiers for not working around this limitation. However, because this API was modified within LWP, a single CVE identifier has been assigned.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-20 Improper Input Validation
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

関連製品

構成 0

Gisle_aas>>Libwww-perl >> Version 0.01

Gisle_aas>>Libwww-perl >> Version 0.02

Gisle_aas>>Libwww-perl >> Version 0.03

Gisle_aas>>Libwww-perl >> Version 0.04

Gisle_aas>>Libwww-perl >> Version 5.00

Gisle_aas>>Libwww-perl >> Version 5.01

Gisle_aas>>Libwww-perl >> Version 5.02

Gisle_aas>>Libwww-perl >> Version 5.03

Gisle_aas>>Libwww-perl >> Version 5.04

Gisle_aas>>Libwww-perl >> Version 5.05

Gisle_aas>>Libwww-perl >> Version 5.06

Gisle_aas>>Libwww-perl >> Version 5.07

Gisle_aas>>Libwww-perl >> Version 5.08

Gisle_aas>>Libwww-perl >> Version 5.09

Gisle_aas>>Libwww-perl >> Version 5.10

Gisle_aas>>Libwww-perl >> Version 5.11

Gisle_aas>>Libwww-perl >> Version 5.12

Gisle_aas>>Libwww-perl >> Version 5.13

Gisle_aas>>Libwww-perl >> Version 5.14

Gisle_aas>>Libwww-perl >> Version 5.15

Gisle_aas>>Libwww-perl >> Version 5.16

Gisle_aas>>Libwww-perl >> Version 5.17

Gisle_aas>>Libwww-perl >> Version 5.18

Gisle_aas>>Libwww-perl >> Version 5.18_03

Gisle_aas>>Libwww-perl >> Version 5.18_04

Gisle_aas>>Libwww-perl >> Version 5.18_05

Gisle_aas>>Libwww-perl >> Version 5.19

Gisle_aas>>Libwww-perl >> Version 5.20

Gisle_aas>>Libwww-perl >> Version 5.21

Gisle_aas>>Libwww-perl >> Version 5.22

Gisle_aas>>Libwww-perl >> Version 5.30

Gisle_aas>>Libwww-perl >> Version 5.31

Gisle_aas>>Libwww-perl >> Version 5.32

Gisle_aas>>Libwww-perl >> Version 5.33

Gisle_aas>>Libwww-perl >> Version 5.34

Gisle_aas>>Libwww-perl >> Version 5.35

Gisle_aas>>Libwww-perl >> Version 5.36

Gisle_aas>>Libwww-perl >> Version 5.41

Gisle_aas>>Libwww-perl >> Version 5.42

Gisle_aas>>Libwww-perl >> Version 5.43

Gisle_aas>>Libwww-perl >> Version 5.44

Gisle_aas>>Libwww-perl >> Version 5.45

Gisle_aas>>Libwww-perl >> Version 5.46

Gisle_aas>>Libwww-perl >> Version 5.47

Gisle_aas>>Libwww-perl >> Version 5.48

Gisle_aas>>Libwww-perl >> Version 5.49

Gisle_aas>>Libwww-perl >> Version 5.50

Gisle_aas>>Libwww-perl >> Version 5.51

Gisle_aas>>Libwww-perl >> Version 5.52

Gisle_aas>>Libwww-perl >> Version 5.53

Gisle_aas>>Libwww-perl >> Version 5.53_90

Gisle_aas>>Libwww-perl >> Version 5.53_91

Gisle_aas>>Libwww-perl >> Version 5.53_92

Gisle_aas>>Libwww-perl >> Version 5.53_93

Gisle_aas>>Libwww-perl >> Version 5.53_94

Gisle_aas>>Libwww-perl >> Version 5.53_95

Gisle_aas>>Libwww-perl >> Version 5.53_96

Gisle_aas>>Libwww-perl >> Version 5.53_97

Gisle_aas>>Libwww-perl >> Version 5.60

Gisle_aas>>Libwww-perl >> Version 5.61

Gisle_aas>>Libwww-perl >> Version 5.62

Gisle_aas>>Libwww-perl >> Version 5.63

Gisle_aas>>Libwww-perl >> Version 5.64

Gisle_aas>>Libwww-perl >> Version 5.65

Gisle_aas>>Libwww-perl >> Version 5.66

Gisle_aas>>Libwww-perl >> Version 5.67

Gisle_aas>>Libwww-perl >> Version 5.68

Gisle_aas>>Libwww-perl >> Version 5.69

Gisle_aas>>Libwww-perl >> Version 5.70

Gisle_aas>>Libwww-perl >> Version 5.71

Gisle_aas>>Libwww-perl >> Version 5.72

Gisle_aas>>Libwww-perl >> Version 5.73

Gisle_aas>>Libwww-perl >> Version 5.74

Gisle_aas>>Libwww-perl >> Version 5.75

Gisle_aas>>Libwww-perl >> Version 5.76

Gisle_aas>>Libwww-perl >> Version 5.77

Gisle_aas>>Libwww-perl >> Version 5.78

Gisle_aas>>Libwww-perl >> Version 5.79

Gisle_aas>>Libwww-perl >> Version 5.800

Gisle_aas>>Libwww-perl >> Version 5.801

Gisle_aas>>Libwww-perl >> Version 5.802

Gisle_aas>>Libwww-perl >> Version 5.803

Gisle_aas>>Libwww-perl >> Version 5.804

Gisle_aas>>Libwww-perl >> Version 5.805

Gisle_aas>>Libwww-perl >> Version 5.806

Gisle_aas>>Libwww-perl >> Version 5.807

Gisle_aas>>Libwww-perl >> Version 5.808

Gisle_aas>>Libwww-perl >> Version 5.810

Gisle_aas>>Libwww-perl >> Version 5.811

Gisle_aas>>Libwww-perl >> Version 5.812

Gisle_aas>>Libwww-perl >> Version 5.813

Gisle_aas>>Libwww-perl >> Version 5.814

Gisle_aas>>Libwww-perl >> Version 5.815

Gisle_aas>>Libwww-perl >> Version 5.816

Gisle_aas>>Libwww-perl >> Version 5.817

Gisle_aas>>Libwww-perl >> Version 5.818

Gisle_aas>>Libwww-perl >> Version 5.819

Gisle_aas>>Libwww-perl >> Version 5.820

Gisle_aas>>Libwww-perl >> Version 5.821

Gisle_aas>>Libwww-perl >> Version 5.822

Gisle_aas>>Libwww-perl >> Version 5.823

Gisle_aas>>Libwww-perl >> Version 5.824

Gisle_aas>>Libwww-perl >> Version 5.825

Gisle_aas>>Libwww-perl >> Version 5.826

Gisle_aas>>Libwww-perl >> Version 5.827

Gisle_aas>>Libwww-perl >> Version 5.828

Gisle_aas>>Libwww-perl >> Version 5.829

Gisle_aas>>Libwww-perl >> Version 5.830

Gisle_aas>>Libwww-perl >> Version 5.831

Gisle_aas>>Libwww-perl >> Version 5.832

Gisle_aas>>Libwww-perl >> Version 5.833

Gisle_aas>>Libwww-perl >> Version 5.834

Gisle_aas>>Libwww-perl >> Version 5.836

Gisle_aas>>Libwww-perl >> Version 5b5

Gisle_aas>>Libwww-perl >> Version 5b6

Gisle_aas>>Libwww-perl >> Version 5b7

Gisle_aas>>Libwww-perl >> Version 5b8

Gisle_aas>>Libwww-perl >> Version 5b9

Gisle_aas>>Libwww-perl >> Version 5b10

Gisle_aas>>Libwww-perl >> Version 5b11

Gisle_aas>>Libwww-perl >> Version 5b12

Gisle_aas>>Libwww-perl >> Version 5b13

Search.cpan>>Libwww-perl >> Version ～まで（含む） 5.837

Search.cpan>>Libwww-perl >> Version 5.40_01

参考資料

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。