CVE-2016-6484 in NetMRI

요약 (영어)

CRLF injection vulnerability in Infoblox Network Automation NetMRI before 7.1.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the contentType parameter in a login action to config/userAdmin/login.tdf.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

예약하다

2016. 07. 27.

공개

2017. 01. 23.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
91414	NetMRI netmri_help.tdf Reflected 권한 상승	93	개념 증명	공식 수정	CVE-2016-6484
91413	NetMRI index.tdf Reflected 권한 상승	93	개념 증명	공식 수정	CVE-2016-6484
91412	NetMRI login.tdf Reflected 권한 상승	93	개념 증명	공식 수정	CVE-2016-6484
91411	NetMRI Split 권한 상승	93	정의되지 않음	공식 수정	CVE-2016-6484

출처

• MITRE
• NVD
• CVE Details