NVD

Id
71127  
Name
CVE-2004-0700  
Description
Format string vulnerability in the mod_proxy hook functions function in ssl_engine_log.c in mod_ssl before 2.8.19 for Apache before 1.3.31 may allow remote attackers to execute arbitrary messages via format string specifiers in certain log messages for HTTPS that are handled by the ssl_log function.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-07-27  
Modified Date
2017-07-10  
Seq
2004-0700  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367301 71127 CVE-2004-0700 CLA-2004:857  View
367302 71127 CVE-2004-0700 [apache-modssl] 20040716 [ANNOUNCE] mod_ssl 2.8.19 for Apache 1.3.31  View
367303 71127 CVE-2004-0700 20040716 [OpenPKG-SA-2004.032] OpenPKG Security Advisory (apache)  View
367304 71127 CVE-2004-0700 http://packetstormsecurity.org/0407-advisories/modsslFormat.txt  View
367305 71127 CVE-2004-0700 http://virulent.siyahsapka.org/  View
367306 71127 CVE-2004-0700 DSA-532  View
367307 71127 CVE-2004-0700 VU#303448  View
367308 71127 CVE-2004-0700 MDKSA-2004:075  View
367309 71127 CVE-2004-0700 RHSA-2004:405  View
367310 71127 CVE-2004-0700 RHSA-2004:408  View
367311 71127 CVE-2004-0700 10736  View
367312 71127 CVE-2004-0700 USN-177-1  View
367313 71127 CVE-2004-0700 apache-modssl-format-string(16705)  View
367314 71127 CVE-2004-0700 FLSA:1888  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62945 JVNDB-2004-000287 Apache HTTP Server に含まれる mod_ssl の ssl_log() 関数におけるフォーマットストリングの脆弱性 mod_ssl に実装されている ssl_log() 関数には、ホスト名の取扱いの不備のため、 Apache HTTP Server をプロキシサーバとして動作させており、フォーマット指定子を含むホスト名が、指定されたドメインのゾーン情報に存在している場合、フォーマットストリングの脆弱性が存在します。 CVE-2004-0700 9127 CVE-2004-0700 71127 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000287.html 2004-07-17 2007-04-01 View