CVSS: 7.5EPSS: 94%CPEs: 1EXPL: 3CVE-2010-0387 – Sun Java System Web Server 6.1/7.0 - Digest Authentication Remote Buffer Overflow
https://notcve.org/view.php?id=CVE-2010-0387
Multiple heap-based buffer overflows in (1) webservd and (2) the admin server in Sun Java System Web Server 7.0 Update 7 allow remote attackers to cause a denial of service (daemon crash) and possibly have unspecified other impact via a long string in an "Authorization: Digest" HTTP header. Multiples desbordamientos de búfer basado en memoria dinámica (heap) en el webservd y el admin server en Sun Java System Web Server v7.0 Update 7, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) y posiblemente tener otro impacto a través de una cadena larga en la cabecera HTTP "Authorization: Digest". • https://www.exploit-db.com/exploits/33553 http://intevydis.blogspot.com/2010/01/sun-java-system-web-server-70u7-digest.html http://lists.immunitysec.com/pipermail/dailydave/2010-January/006014.html http://securitytracker.com/id?1023488 http://www.securityfocus.com/bid/37896 https://exchange.xforce.ibmcloud.com/vulnerabilities/55792 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.5EPSS: 85%CPEs: 1EXPL: 3CVE-2010-0388 – Sun Java System Web Server 6.1/7.0 - WebDAV Format String
https://notcve.org/view.php?id=CVE-2010-0388
Format string vulnerability in the WebDAV implementation in webservd in Sun Java System Web Server 7.0 Update 6 allows remote attackers to cause a denial of service (daemon crash) and possibly have unspecified other impact via format string specifiers in the encoding attribute of the XML declaration in a PROPFIND request. Vulnerabilidad de formato de cadena en la implementación de WebDAV en webservd en Sun Java System Web Server v7.0 Update 6, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) y posiblemete, tener otro impacto a través de los especificadores de cadena en el atributo codificado de la declaración XML en una petición PROPFIND. • https://www.exploit-db.com/exploits/33560 http://intevydis.blogspot.com/2010/01/sun-java-system-web-server-70-webdav.html http://www.securityfocus.com/bid/37910 https://exchange.xforce.ibmcloud.com/vulnerabilities/55812 • CWE-134: Use of Externally-Controlled Format String •
CVSS: 5.0EPSS: 0%CPEs: 2EXPL: 1CVE-2010-0389
https://notcve.org/view.php?id=CVE-2010-0389
The admin server in Sun Java System Web Server 7.0 Update 6 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an HTTP request that lacks a method token. El admin server en Sun Java System Web Server v7.0 Update 6, permite a atacantes remotos provocar una denegación de servicio (deferencia a puntero NULL y caída de demonio) a través de una petición HTTP al que le falta el método "token". • http://intevydis.blogspot.com/2010/01/sun-java-system-web-server-70-admin.html •
CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 1CVE-2010-0360
https://notcve.org/view.php?id=CVE-2010-0360
Sun Java System Web Server (aka SJWS) 7.0 Update 7 allows remote attackers to overwrite memory locations in the heap, and discover the contents of memory locations, via a malformed HTTP TRACE request that includes a long URI and many empty headers, related to an "overflow." NOTE: this might overlap CVE-2010-0272 and CVE-2010-0273. Sun Java System Web Server (también conocido como SJWS) 7.0 actualización 7 permite a atacantes remotos sobrescribir localizaciones de memoria en la pila, y descubrir lo contenidos de las localizaciones de memoria, a través de una petición malformada "HTTP TRACE" que incluye una URI larga y muchos encabezamientos vacíos, relacionados con un "desbordamiento." NOTA: Esta vulnerabilidad podría superponerse con CVE-2010-0272 y CVE-2010-0273. • http://intevydis.blogspot.com/2010/01/sun-java-system-web-server-70u7-trace.html http://intevydis.com/vd-list.shtml • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 97%CPEs: 1EXPL: 4CVE-2010-0361 – Sun Java Web Server - System WebDAV OPTIONS Buffer Overflow
https://notcve.org/view.php?id=CVE-2010-0361
Stack-based buffer overflow in the WebDAV implementation in webservd in Sun Java System Web Server (aka SJWS) 7.0 Update 7 allows remote attackers to cause a denial of service (daemon crash) and possibly have unspecified other impact via a long URI in an HTTP OPTIONS request. Desbordamiento de búfer basado en pila en la implementación WebDAV en webservd en Sun Java System Web Server (tambien conocido como SJWS) 7.0 actualización 7 permite a atacantes remotos producir una denegación de servicio (caída de demonio) y posiblemente conseguir un impacto sin especificar a través de una URI larga en la peticion "HTTP OPTIONS" • https://www.exploit-db.com/exploits/16314 https://www.exploit-db.com/exploits/14194 https://www.exploit-db.com/exploits/14287 http://intevydis.blogspot.com/2010/01/sun-java-system-web-server-70u7-webdav.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •