Vulnerability Name:

CVE-2004-2763 (CCN-50983)

Assigned:2004-01-24
Published:2004-01-24
Updated:2009-06-02
Summary:The default configuration of Sun ONE/iPlanet Web Server 4.1 SP1 through SP12 and 6.0 SP1 through SP5 responds to the HTTP TRACE request, which can allow remote attackers to steal information using cross-site tracing (XST) attacks in applications that are vulnerable to cross-site scripting.
CVSS v3 Severity:3.7 Low (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): Low
Availibility (A): None
CVSS v2 Severity:5.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N)
5.5 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N/E:H/RL:U/RC:UR)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): None
2.6 Low (CCN CVSS v2 Vector: AV:N/AC:H/Au:N/C:N/I:P/A:N)
2.4 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:H/Au:N/C:N/I:P/A:N/E:H/RL:U/RC:UR)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): High
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): Partial
Availibility (A): None
Vulnerability Type:CWE-16
Vulnerability Consequences:Gain Access
References:Source: SUNALERT
Type: UNKNOWN
50603

Source: MITRE
Type: CNA
CVE-2004-2763

Source: MISC
Type: Exploit
http://www.cgisecurity.com/whitehat-mirror/WH-WhitePaper_XST_ebook.pdf

Source: CCN
Type: US-CERT VU#867593
Web servers enable HTTP TRACE method by default

Source: CERT-VN
Type: US Government Resource
VU#867593

Source: CCN
Type: OSVDB ID: 11408
Sun Java System Application Server HTTP TRACE Response XSS

Source: CCN
Type: OSVDB ID: 62006
IBM Lotus Domino Server HTTP TRACE Method Authentication Weakness

Source: CCN
Type: Sun Microsystems Web site
Sun ONE Web Server - Overview

Source: XF
Type: UNKNOWN
iplanet-httptrace-xss(50983)

Vulnerable Configuration:Configuration 1:
  • cpe:/a:sun:iplanet_web_server:4.1:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp1:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp10:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp10:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp11:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp11:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp12:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp12:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp2:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp3:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp4:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp5:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp6:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp6:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp7:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp7:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp8:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp8:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp9:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp9:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:*:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp10:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp11:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp12:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp6:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp7:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp8:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp9:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.0:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.0:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.0:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.1:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.1:sp2:*:*:*:*:*:*

    • Configuration CCN 1:
  • cpe:/a:sun:one_web_server:4.1:*:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp1:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp10:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp10:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp2:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp3:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp4:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp5:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp6:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp6:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp7:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp7:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp8:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp8:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp9:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp9:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp10:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp11:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp12:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp6:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp7:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp8:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:4.1:sp9:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.1:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.1:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp11:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.0:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.0:sp5:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp12:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp1:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp2:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp11:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:one_web_server:6.0:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:4.1:sp12:enterprise:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp3:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp4:*:*:*:*:*:*
  • OR cpe:/a:sun:iplanet_web_server:6.0:sp5:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    sun iplanet web server 4.1 sp1
    sun iplanet web server 4.1 sp1
    sun iplanet web server 4.1 sp10
    sun iplanet web server 4.1 sp10
    sun iplanet web server 4.1 sp11
    sun iplanet web server 4.1 sp11
    sun iplanet web server 4.1 sp12
    sun iplanet web server 4.1 sp12
    sun iplanet web server 4.1 sp2
    sun iplanet web server 4.1 sp2
    sun iplanet web server 4.1 sp3
    sun iplanet web server 4.1 sp3
    sun iplanet web server 4.1 sp4
    sun iplanet web server 4.1 sp4
    sun iplanet web server 4.1 sp5
    sun iplanet web server 4.1 sp5
    sun iplanet web server 4.1 sp6
    sun iplanet web server 4.1 sp6
    sun iplanet web server 4.1 sp7
    sun iplanet web server 4.1 sp7
    sun iplanet web server 4.1 sp8
    sun iplanet web server 4.1 sp8
    sun iplanet web server 4.1 sp9
    sun iplanet web server 4.1 sp9
    sun iplanet web server 6.0 sp1
    sun iplanet web server 6.0 sp2
    sun iplanet web server 6.0 sp3
    sun iplanet web server 6.0 sp4
    sun iplanet web server 6.0 sp5
    sun one web server 4.1
    sun one web server 4.1 sp1
    sun one web server 4.1 sp10
    sun one web server 4.1 sp11
    sun one web server 4.1 sp12
    sun one web server 4.1 sp2
    sun one web server 4.1 sp3
    sun one web server 4.1 sp4
    sun one web server 4.1 sp5
    sun one web server 4.1 sp6
    sun one web server 4.1 sp7
    sun one web server 4.1 sp8
    sun one web server 4.1 sp9
    sun one web server 6.0 sp3
    sun one web server 6.0 sp4
    sun one web server 6.0 sp5
    sun one web server 6.1 sp1
    sun one web server 6.1 sp2
    sun one web server 4.1
    sun iplanet web server 4.1 sp1
    sun iplanet web server 4.1 sp1
    sun iplanet web server 4.1 sp10
    sun iplanet web server 4.1 sp10
    sun iplanet web server 4.1 sp2
    sun iplanet web server 4.1 sp2
    sun iplanet web server 4.1 sp3
    sun iplanet web server 4.1 sp3
    sun iplanet web server 4.1 sp4
    sun iplanet web server 4.1 sp4
    sun iplanet web server 4.1 sp5
    sun iplanet web server 4.1 sp5
    sun iplanet web server 4.1 sp6
    sun iplanet web server 4.1 sp6
    sun iplanet web server 4.1 sp7
    sun iplanet web server 4.1 sp7
    sun iplanet web server 4.1 sp8
    sun iplanet web server 4.1 sp8
    sun iplanet web server 4.1 sp9
    sun iplanet web server 4.1 sp9
    sun one web server 4.1 sp1
    sun one web server 4.1 sp10
    sun one web server 4.1 sp11
    sun one web server 4.1 sp12
    sun one web server 4.1 sp2
    sun one web server 4.1 sp3
    sun one web server 4.1 sp4
    sun one web server 4.1 sp5
    sun one web server 4.1 sp6
    sun one web server 4.1 sp7
    sun one web server 4.1 sp8
    sun one web server 4.1 sp9
    sun one web server 6.1 sp1
    sun one web server 6.1 sp2
    sun iplanet web server 4.1 sp11
    sun one web server 6.0 sp4
    sun one web server 6.0 sp5
    sun iplanet web server 4.1 sp12
    sun iplanet web server 6.0 sp1
    sun iplanet web server 6.0 sp2
    sun iplanet web server 4.1 sp11
    sun one web server 6.0 sp3
    sun iplanet web server 4.1 sp12
    sun iplanet web server 6.0 sp3
    sun iplanet web server 6.0 sp4
    sun iplanet web server 6.0 sp5