NVD

Id
58947  
Name
CVE-2006-0207  
Description
Multiple HTTP response splitting vulnerabilities in PHP 5.1.1 allow remote attackers to inject arbitrary HTTP headers via a crafted Set-Cookie header, related to the (1) session extension (aka ext/session) and the (2) header function.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2016-12-20  
Published
2006-01-13  
Modified Date
2011-09-09  
Seq
2006-0207  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
302693 58947 CVE-2006-0207 SUSE-SR:2006:004  View
302694 58947 CVE-2006-0207 1015484  View
302695 58947 CVE-2006-0207 DSA-1331  View
302696 58947 CVE-2006-0207 GLSA-200603-22  View
302697 58947 CVE-2006-0207 http://www.hardened-php.net/advisory_012006.112.html  View
302698 58947 CVE-2006-0207 MDKSA-2006:028  View
302699 58947 CVE-2006-0207 http://www.php.net/release_5_1_2.php  View
302700 58947 CVE-2006-0207 16220  View
302701 58947 CVE-2006-0207 USN-261-1  View
302702 58947 CVE-2006-0207 ADV-2006-0177  View
302703 58947 CVE-2006-0207 ADV-2006-0369  View
302704 58947 CVE-2006-0207 php-session-response-splitting(24094)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
57822 JVNDB-2006-000018 PHP の session extension および header() 関数における HTTP レスポンス分割攻撃を受ける脆弱性 PHP には、セッション ID を Set-Cookie HTTP ヘッダにセットし送信する処理において、セッション ID の妥当性が適切に検証されておらず、HTTP ヘッダを送信する header() 関数で複数の HTTP レスポンスヘッダを送信することが可能であるため、HTTP response splitting (HTTP レスポンス分割) 攻撃が可能となる脆弱性が存在します。 CVE-2006-0207 16309 CVE-2006-0207 58947 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000018.html 2006-01-12 2007-04-01 View