CVE

Id
6934  
CVE No.
CVE-2003-0105  
Status
Candidate  
Description
ServerMask 2.2 and earlier does not obfuscate (1) ETag, (2) HTTP Status Message, or (3) Allow HTTP responses, which could tell remote attackers that the web server is an IIS server.  
Phase
Assigned (20030226)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
39986 6934 CVE-2003-0105 BUGTRAQ:20040810 Corsaire Security Advisory - Port80 Software ServerMask inconsistencies  View
39987 6934 CVE-2003-0105 URL:http://marc.info/?l=bugtraq&m=109215441332682&w=2  View
39988 6934 CVE-2003-0105 MISC:http://www.corsaire.com/advisories/c030224-001.txt  View
39989 6934 CVE-2003-0105 XF:servermask-header-obtain-info(16947)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63371 JVNDB-2003-000097 Symantec Enterprise Firewall の URL フィルタリング機能を回避される脆弱性 Symantec Enterprise Firewall の URL フィルタリング機能 (HTTP パターンマッチング機能) に通常の入力文字列で指定された URL に対して、escaped encoding された文字列や Unicode、UTF-8 などでエンコードされた文字列を含む HTTP リクエストとのパターンマッチングを試みる場合、エンコード文字はサポートされていないため、URL 合致の判別はされずリクエストの拒否に失敗してしまう脆弱性が存在します。 CVE-2003-0106 6934 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000097.html  View