| タイトル | NeatUpload ASP.NET における他のクライアントの HTTP レスポンスを取得される脆弱性 |
|---|---|
| 概要 | NeatUpload ASP.NET には、競合状態が発生するため、他のクライアントの HTTP レスポンスを取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、複数の同時リクエストを介して、同様の HttpWorkerRequest オブジェクト のための HttpWorkerRequest.FlushResponse への複数の呼び出しを誘発され、異なるリクエストに対してバッファが再利用され、他のクライアントの HTTP レスポンスを取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年4月24日0:00 |
| 登録日 | 2012年6月26日15:46 |
| 最終更新日 | 2012年6月26日15:46 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| brettle development |
| neatupload 1.2.11 から 1.2.16、1.1.18 から 1.1.23、および trunk.379 から trunk.445 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Race condition in the NeatUpload ASP.NET component 1.2.11 through 1.2.16, 1.1.18 through 1.1.23, and trunk.379 through trunk.445 allows remote attackers to obtain other clients' HTTP responses via multiple simultaneous requests, which triggers multiple calls to HttpWorkerRequest.FlushResponse for the same HttpWorkerRequest object and causes a buffer to be reused for a different request. |
|---|---|
| 概要 | Condición de carrera en el componente NeatUpload ASP.NET 1.2.11 hasta el 1.2.16, 1.1.18 hasta el 1.1.23, y trunk.379 hasta trunk.445 permite a atacantes remotos obtener información de otros clientes HTTP a través de múltiples respuestas simultaneas de clientes, lo cual dispara múltiples llamadas en HttpWorkerRequest.FlushResponse para el mismo objeto HttpWorkerRequest y provoca un buffer sea reutilizado para diferentes respuestas. |
| 公表日 | 2007年4月25日2:19 |
| 登録日 | 2021年1月29日14:11 |
| 最終更新日 | 2026年4月23日9:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:brettle_development:neatupload:1.1.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.1.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.1.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.1.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.1.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.1.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.2.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.2.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.2.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:1.2.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:trunk.379:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:trunk.380:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:brettle_development:neatupload:trunk.381:*:*:*:*:*:*:* | |||||