CVE

Id
8390  
CVE No.
CVE-2003-1566  
Status
Candidate  
Description
Microsoft Internet Information Services (IIS) 5.0 does not log requests that use the TRACK method, which allows remote attackers to obtain sensitive information without detection.  
Phase
Assigned (20090114)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
51030 8390 CVE-2003-1566 NTBUGTRAQ:20031227 AQ-2003-02: Microsoft IIS Logging Failure  View
51031 8390 CVE-2003-1566 URL:http://archives.neohapsis.com/archives/ntbugtraq/2003-q4/0321.html  View
51032 8390 CVE-2003-1566 MISC:http://www.aqtronix.com/Advisories/AQ-2003-02.txt  View
51033 8390 CVE-2003-1566 BID:9313  View
51034 8390 CVE-2003-1566 URL:http://www.securityfocus.com/bid/9313  View
51035 8390 CVE-2003-1566 OSVDB:4864  View
51036 8390 CVE-2003-1566 URL:http://www.osvdb.org/4864  View
51037 8390 CVE-2003-1566 XF:iis-improper-httptrack-logging(14077)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
40666 JVNDB-2009-001672 Microsoft Internet Information Services (IIS) の TRACK メソッドにおける cookie および認証情報を取得されるまたは HttpOnly を用いた保護メカニズムを回避される脆弱性 Microsoft Internet Information Services (IIS) で利用される RFCに登録されていない TRACK メソッドは、レスポンスのbody部分でオリジナルリクエストコンテンツを返すため、cookie および認証情報を取得され、または HttpOnly を用いた保護メカニズムを回避される脆弱性が存在します。 CVE-2003-1567 8390 5.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001672.html  View