NVD

Id
71173  
Name
CVE-2004-0746  
Description
Konqueror in KDE 3.2.3 and earlier allows web sites to set cookies for country-specific top-level domains, such as .ltd.uk, .plc.uk and .firm.in, which could allow remote attackers to perform a session fixation attack and hijack a user's HTTP session.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-10-20  
Modified Date
2017-07-10  
Seq
2004-0746  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367494 71173 CVE-2004-0746 CLA-2004:864  View
367495 71173 CVE-2004-0746 20040823 KDE Security Advisory: Konqueror Cross-Domain Cookie Injection  View
367496 71173 CVE-2004-0746 oval:org.mitre.oval:def:11281  View
367497 71173 CVE-2004-0746 http://www.kde.org/info/security/advisory-20040823-1.txt  View
367498 71173 CVE-2004-0746 MDKSA-2004:086  View
367499 71173 CVE-2004-0746 10991  View
367500 71173 CVE-2004-0746 kde-konqueror-cookie-set(17063)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62994 JVNDB-2004-000336 KDE Konqueror における不適切な Cookie ドメインの処理によるセッションをハイジャックされる脆弱性 KDE Konqueror には、特定ドメイン下の Web サイトからの Cookie のアクセス制限にセキュリティ上の不備が存在するため、特定のドメイン下の Web サイトから、同じドメイン下の他のサイトの Cookie を設定されてしまう脆弱性が存在します。 CVE-2004-0746 9173 CVE-2004-0746 71173 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000336.html 2004-08-21 2007-04-01 View