Vulnerability CVE-2001-0327 - CERT Civis.Net

Vulnerability Name:

CVE-2001-0327 (CCN-8285)

Assigned:

2001-04-16

Published:

2001-04-16

Updated:

2008-09-05

Summary:

iPlanet Web Server Enterprise Edition 4.1 and earlier allows remote attackers to retrieve sensitive data from memory allocation pools, or cause a denial of service, via a URL-encoded Host: header in the HTTP request, which reveals memory in the Location: header that is returned by the server.

CVSS v3 Severity:

5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): None Availibility (A): None

CVSS v2 Severity:

5.0 Medium (CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): None Availibility (A): None

5.0 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): None Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Obtain Information

References:

Source: CCN
Type: SGI Security Advisory 20020803-01-P
iPlanet vulnerabilities

Source: CCN
Type: BugTraq Mailing List, Tue Apr 17 2001 - 07:42:47 CDT
iPlanet Web Server 4.x Product Alert

Source: MITRE
Type: CNA
CVE-2001-0327

Source: ATSTAKE
Type: Patch, Vendor Advisory
A041601-1

Source: CCN
Type: iPlanet Web site
Important iPlanet Web Server 4.x Product Alert: Recommend Immediate Patch/Upgrade

Source: CONFIRM
Type: UNKNOWN
http://www.iplanet.com/products/iplanet_web_enterprise/iwsalert4.16.html

Source: CCN
Type: US-CERT VU#276767
iPlanet web servers expose sensitive data via buffer overflow

Source: CERT-VN
Type: US Government Resource
VU#276767

Source: OSVDB
Type: UNKNOWN
5704

Source: CCN
Type: OSVDB ID: 5704
iPlanet Web Server Enterprise Edition URL-encoded Host: Information Disclosure

Source: CCN
Type: BID-6826
iPlanet Web Server Response Header Buffer Overflow Vulnerability

Source: CCN
Type: @stake, Inc. Security Advisory A041601-1
iPlanet Web Server Enterprise Edition 4.0, 4.1 Response Header Overflow

Source: XF
Type: UNKNOWN
iplanet-host-header-bo(8285)

Vulnerable Configuration:

Configuration 1:

cpe:/a:iplanet:iplanet_web_server:*:*:*:*:*:*:*:* (Version <= 4.1_enterprise)

Configuration CCN 1:

cpe:/a:sun:iplanet_web_server:4.1:sp10:enterprise:*:*:*:*:*

AND

cpe:/o:sgi:irix:6.5:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.1:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.2:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.3:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.4:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.7:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.5:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.6:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.8:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.9:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.10:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.11:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.12:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.13:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.14:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.15:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.16:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.19:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.20:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.21:*:*:*:*:*:*:*

OR cpe:/o:microsoft:windows:2003_server:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.24:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.22:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.23:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.25:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.22m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.21m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.21f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.26:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.27:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.10f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.10m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.11f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.11m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.12f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.12m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.13f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.13m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.14f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.14m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.15f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.15m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.16f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.16m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.17:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.17f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.17m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.18:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.18f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.18m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.19f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.19m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.20f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.20m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.2f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.2m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.3f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.3m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.4f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.4m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.5f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.5m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.6f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.6m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.7f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.7m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.8f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.8m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.9f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.9m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5_20:*:*:*:*:*:*:*

Denotes that component is vulnerable