CVE

Id
55455  
CVE No.
CVE-2012-2212  
Status
Candidate  
Description
** DISPUTED ** McAfee Web Gateway 7.0 allows remote attackers to bypass the access configuration for the CONNECT method by providing an arbitrary allowed hostname in the Host HTTP header. NOTE: this issue might not be reproducible, because the researcher did not provide configuration details for the vulnerable system, and the observed behavior might be consistent with a configuration that was (perhaps inadvertently) designed to allow access based on Host HTTP headers.  
Phase
Assigned (20120406)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
579207 55455 CVE-2012-2212 BUGTRAQ:20120416 McAfee Web Gateway URL Filtering Bypass  View
579208 55455 CVE-2012-2212 URL:http://archives.neohapsis.com/archives/bugtraq/2012-04/0118.html  View
579209 55455 CVE-2012-2212 BUGTRAQ:20120421 Re: McAfee Web Gateway URL Filtering Bypass  View
579210 55455 CVE-2012-2212 URL:http://archives.neohapsis.com/archives/bugtraq/2012-04/0164.html  View
579211 55455 CVE-2012-2212 BUGTRAQ:20120424 RE: McAfee Web Gateway URL Filtering Bypass  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
26473 JVNDB-2012-002180 複数の HTC の Android 上で動作する HTC IQRD サービスにおける SMS メッセージを送信される脆弱性 複数の HTC の Android 上で動作する HTC IQRD サービスは、TCP ポート 2479 へローカルホストアクセスを適切に制限しないため、(1) SMS メッセージを送信される、(2) Network Access Identifier (NAI) およびそのパスワードを取得される、または (3) ポップアップメッセージ、または (4) 音の生成を誘発される脆弱性が存在します。 CVE-2012-2217 55455 6.4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002180.html  View