NVD

Id
77204  
Name
CVE-2000-0970  
Description
IIS 4.0 and 5.0 .ASP pages send the same Session ID cookie for secure and insecure web sessions, which could allow remote attackers to hijack the secure web session of the user if that user moves to an insecure session, aka the "Session ID Cookie Marking" vulnerability.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2000-12-19  
Modified Date
2008-09-05  
Seq
2000-0970  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
388039 77204 CVE-2000-0970 http://www.acrossecurity.com/aspr/ASPR-2000-07-22-1-PUB.txt  View
388040 77204 CVE-2000-0970 MS00-080  View
388041 77204 CVE-2000-0970 session-cookie-remote-retrieval  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64304 JVNDB-2000-000084 Microsoft IIS におけるセッション ID クッキーが漏洩する脆弱性 Microsoft IIS には、同じ Web サイト上に SSL で保護されたページと保護されていないページが設置されている場合、同じセッション ID が使用されてしまう脆弱性が存在します。 CVE-2000-0970 2539 CVE-2000-0970 77204 7.5 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000084.html 2000-10-23 2007-04-01 View