CVE

Id
9275  
CVE No.
CVE-2004-0847  
Status
Candidate  
Description
The Microsoft .NET forms authentication capability for ASP.NET allows remote attackers to bypass authentication for .aspx files in restricted directories via a request containing a (1) "" (backslash) or (2) "%5C" (encoded backslash), aka "Path Validation Vulnerability."  
Phase
Assigned (20040908)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
61513 9275 CVE-2004-0847 NTBUGTRAQ:20040914 Security bug in .NET Forms Authentication  View
61514 9275 CVE-2004-0847 URL:http://archives.neohapsis.com/archives/ntbugtraq/2004-q3/0221.html  View
61515 9275 CVE-2004-0847 MISC:http://sourceforge.net/mailarchive/forum.php?thread_id=5671607&forum_id=24754  View
61516 9275 CVE-2004-0847 MS:MS05-004  View
61517 9275 CVE-2004-0847 URL:http://www.microsoft.com/technet/security/bulletin/ms05-004.mspx  View
61518 9275 CVE-2004-0847 CERT:TA05-039A  View
61519 9275 CVE-2004-0847 URL:http://www.us-cert.gov/cas/techalerts/TA05-039A.html  View
61520 9275 CVE-2004-0847 CERT-VN:VU#283646  View
61521 9275 CVE-2004-0847 URL:http://www.kb.cert.org/vuls/id/283646  View
61522 9275 CVE-2004-0847 BID:11342  View
61523 9275 CVE-2004-0847 URL:http://www.securityfocus.com/bid/11342  View
61524 9275 CVE-2004-0847 OVAL:oval:org.mitre.oval:def:3556  View
61525 9275 CVE-2004-0847 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:3556  View
61526 9275 CVE-2004-0847 OVAL:oval:org.mitre.oval:def:4987  View
61527 9275 CVE-2004-0847 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4987  View
61528 9275 CVE-2004-0847 XF:windows-forms-security-bypass(17644)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
61890 JVNDB-2005-000092 Microsoft 製品の不正な URL の処理によるバッファオーバーフローの脆弱性 Microsoft Office に含まれている Microsoft PowerPoint および Microsoft Word には、文書ファイルが指定される URL の取り扱いに不備が存在するため、文書ファイル名に過度に長い文字列を含む URL が引き渡されると、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2004-0848 9275 7.5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000092.html  View