CVE-2012-2965

Опубликовано: 12 авг. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Caucho Quercus, as distributed in Resin before 4.0.29, does not properly handle unspecified characters in the names of variables, which has unknown impact and remote attack vectors, related to an "HTTP Parameter Contamination" issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:caucho:resin:*:*:*:*:*:*:*:*

Версия до 4.0.28 (включая)

cpe:2.3:a:caucho:resin:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.7:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.8:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.9:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.10:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.11:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.12:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.13:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.14:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.15:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.16:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:2.1.snap:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.1:beta:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.2:beta:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.12:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.13:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.14:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.15:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.16:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.17:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.18:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.19:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.0.20:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.6:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.7:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.8:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.9:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.10:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.11:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.12:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:3.1.13:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.9:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.10:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.12:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.13:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.14:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.15:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.16:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.17:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.18:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.19:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.20:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.21:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.22:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.23:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.24:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.25:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.26:*:*:*:*:*:*:*

cpe:2.3:a:caucho:resin:4.0.27:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01519

Низкий

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-p332-fw36-4hqx

github

больше 3 лет назад

Caucho Quercus, as distributed in Resin, does not properly handle unspecified characters in the names of variables