CVE-2011-0633 : Chi tiết

CVE-2011-0633

0.14%V4
2011-05-13
22h00 +00:00
A03-Injection
Network
2024-09-16
17h53 +00:00
CVE.org
NVD
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

The Net::HTTPS module in libwww-perl (LWP) before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof servers via man-in-the-middle (MITM) attacks involving hostnames that are not properly validated. NOTE: it could be argued that this is a design limitation of the Net::HTTPS API, and separate implementations should be independently assigned CVE identifiers for not working around this limitation. However, because this API was modified within LWP, a single CVE identifier has been assigned.

Thông tin CVE

Điểm yếu liên quan

CWE-ID Tên điểm yếu Nguồn
CWE-20 Improper Input Validation
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

Số liệu

Số liệu Điểm Mức độ nghiêm trọng CVSS Vector Nguồn
V2 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
EPSS First.org

Sản phẩm được đề cập

Cấu hình 0

Gisle_aas>>Libwww-perl >> Version 0.01

Gisle_aas>>Libwww-perl >> Version 0.02

Gisle_aas>>Libwww-perl >> Version 0.03

Gisle_aas>>Libwww-perl >> Version 0.04

Gisle_aas>>Libwww-perl >> Version 5.00

Gisle_aas>>Libwww-perl >> Version 5.01

Gisle_aas>>Libwww-perl >> Version 5.02

Gisle_aas>>Libwww-perl >> Version 5.03

Gisle_aas>>Libwww-perl >> Version 5.04

Gisle_aas>>Libwww-perl >> Version 5.05

Gisle_aas>>Libwww-perl >> Version 5.06

Gisle_aas>>Libwww-perl >> Version 5.07

Gisle_aas>>Libwww-perl >> Version 5.08

Gisle_aas>>Libwww-perl >> Version 5.09

Gisle_aas>>Libwww-perl >> Version 5.10

Gisle_aas>>Libwww-perl >> Version 5.11

Gisle_aas>>Libwww-perl >> Version 5.12

Gisle_aas>>Libwww-perl >> Version 5.13

Gisle_aas>>Libwww-perl >> Version 5.14

Gisle_aas>>Libwww-perl >> Version 5.15

Gisle_aas>>Libwww-perl >> Version 5.16

Gisle_aas>>Libwww-perl >> Version 5.17

Gisle_aas>>Libwww-perl >> Version 5.18

Gisle_aas>>Libwww-perl >> Version 5.18_03

Gisle_aas>>Libwww-perl >> Version 5.18_04

Gisle_aas>>Libwww-perl >> Version 5.18_05

Gisle_aas>>Libwww-perl >> Version 5.19

Gisle_aas>>Libwww-perl >> Version 5.20

Gisle_aas>>Libwww-perl >> Version 5.21

Gisle_aas>>Libwww-perl >> Version 5.22

Gisle_aas>>Libwww-perl >> Version 5.30

Gisle_aas>>Libwww-perl >> Version 5.31

Gisle_aas>>Libwww-perl >> Version 5.32

Gisle_aas>>Libwww-perl >> Version 5.33

Gisle_aas>>Libwww-perl >> Version 5.34

Gisle_aas>>Libwww-perl >> Version 5.35

Gisle_aas>>Libwww-perl >> Version 5.36

Gisle_aas>>Libwww-perl >> Version 5.41

Gisle_aas>>Libwww-perl >> Version 5.42

Gisle_aas>>Libwww-perl >> Version 5.43

Gisle_aas>>Libwww-perl >> Version 5.44

Gisle_aas>>Libwww-perl >> Version 5.45

Gisle_aas>>Libwww-perl >> Version 5.46

Gisle_aas>>Libwww-perl >> Version 5.47

Gisle_aas>>Libwww-perl >> Version 5.48

Gisle_aas>>Libwww-perl >> Version 5.49

Gisle_aas>>Libwww-perl >> Version 5.50

Gisle_aas>>Libwww-perl >> Version 5.51

Gisle_aas>>Libwww-perl >> Version 5.52

Gisle_aas>>Libwww-perl >> Version 5.53

Gisle_aas>>Libwww-perl >> Version 5.53_90

Gisle_aas>>Libwww-perl >> Version 5.53_91

Gisle_aas>>Libwww-perl >> Version 5.53_92

Gisle_aas>>Libwww-perl >> Version 5.53_93

Gisle_aas>>Libwww-perl >> Version 5.53_94

Gisle_aas>>Libwww-perl >> Version 5.53_95

Gisle_aas>>Libwww-perl >> Version 5.53_96

Gisle_aas>>Libwww-perl >> Version 5.53_97

Gisle_aas>>Libwww-perl >> Version 5.60

Gisle_aas>>Libwww-perl >> Version 5.61

Gisle_aas>>Libwww-perl >> Version 5.62

Gisle_aas>>Libwww-perl >> Version 5.63

Gisle_aas>>Libwww-perl >> Version 5.64

Gisle_aas>>Libwww-perl >> Version 5.65

Gisle_aas>>Libwww-perl >> Version 5.66

Gisle_aas>>Libwww-perl >> Version 5.67

Gisle_aas>>Libwww-perl >> Version 5.68

Gisle_aas>>Libwww-perl >> Version 5.69

Gisle_aas>>Libwww-perl >> Version 5.70

Gisle_aas>>Libwww-perl >> Version 5.71

Gisle_aas>>Libwww-perl >> Version 5.72

Gisle_aas>>Libwww-perl >> Version 5.73

Gisle_aas>>Libwww-perl >> Version 5.74

Gisle_aas>>Libwww-perl >> Version 5.75

Gisle_aas>>Libwww-perl >> Version 5.76

Gisle_aas>>Libwww-perl >> Version 5.77

Gisle_aas>>Libwww-perl >> Version 5.78

Gisle_aas>>Libwww-perl >> Version 5.79

Gisle_aas>>Libwww-perl >> Version 5.800

Gisle_aas>>Libwww-perl >> Version 5.801

Gisle_aas>>Libwww-perl >> Version 5.802

Gisle_aas>>Libwww-perl >> Version 5.803

Gisle_aas>>Libwww-perl >> Version 5.804

Gisle_aas>>Libwww-perl >> Version 5.805

Gisle_aas>>Libwww-perl >> Version 5.806

Gisle_aas>>Libwww-perl >> Version 5.807

Gisle_aas>>Libwww-perl >> Version 5.808

Gisle_aas>>Libwww-perl >> Version 5.810

Gisle_aas>>Libwww-perl >> Version 5.811

Gisle_aas>>Libwww-perl >> Version 5.812

Gisle_aas>>Libwww-perl >> Version 5.813

Gisle_aas>>Libwww-perl >> Version 5.814

Gisle_aas>>Libwww-perl >> Version 5.815

Gisle_aas>>Libwww-perl >> Version 5.816

Gisle_aas>>Libwww-perl >> Version 5.817

Gisle_aas>>Libwww-perl >> Version 5.818

Gisle_aas>>Libwww-perl >> Version 5.819

Gisle_aas>>Libwww-perl >> Version 5.820

Gisle_aas>>Libwww-perl >> Version 5.821

Gisle_aas>>Libwww-perl >> Version 5.822

Gisle_aas>>Libwww-perl >> Version 5.823

Gisle_aas>>Libwww-perl >> Version 5.824

Gisle_aas>>Libwww-perl >> Version 5.825

Gisle_aas>>Libwww-perl >> Version 5.826

Gisle_aas>>Libwww-perl >> Version 5.827

Gisle_aas>>Libwww-perl >> Version 5.828

Gisle_aas>>Libwww-perl >> Version 5.829

Gisle_aas>>Libwww-perl >> Version 5.830

Gisle_aas>>Libwww-perl >> Version 5.831

Gisle_aas>>Libwww-perl >> Version 5.832

Gisle_aas>>Libwww-perl >> Version 5.833

Gisle_aas>>Libwww-perl >> Version 5.834

Gisle_aas>>Libwww-perl >> Version 5.836

Gisle_aas>>Libwww-perl >> Version 5b5

Gisle_aas>>Libwww-perl >> Version 5b6

Gisle_aas>>Libwww-perl >> Version 5b7

Gisle_aas>>Libwww-perl >> Version 5b8

Gisle_aas>>Libwww-perl >> Version 5b9

Gisle_aas>>Libwww-perl >> Version 5b10

Gisle_aas>>Libwww-perl >> Version 5b11

Gisle_aas>>Libwww-perl >> Version 5b12

Gisle_aas>>Libwww-perl >> Version 5b13

Search.cpan>>Libwww-perl >> Version Đến (bao gồm) 5.837

Search.cpan>>Libwww-perl >> Version 5.40_01

Tài liệu tham khảo

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.