製品・ソフトウェアに関する情報
脆弱性検索
Akamai Download Manager ActiveX コントロールにおける CRLF インジェクションの脆弱性
タイトル Akamai Download Manager ActiveX コントロールにおける CRLF インジェクションの脆弱性
概要

Akamai Download Manager ActiveX コントロールには、CRLF インジェクションの脆弱性が存在します。

想定される影響 第三者により、悪意のあるターゲットラインの前にエンコードされた LF を含む URL パラメータを介して、強制的にダウンロードされ、任意のファイルを実行される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2008年6月4日0:00
登録日 2012年6月26日16:02
最終更新日 2012年6月26日16:02
CVSS2.0 : 危険
スコア 9.3
ベクター AV:N/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
アカマイテクノロジーズ
Download Manager 2.2.3.6 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年06月26日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-1770
概要

CRLF injection vulnerability in Akamai Download Manager ActiveX control before 2.2.3.6 allows remote attackers to force the download and execution of arbitrary files via a URL parameter containing an encoded LF followed by a malicious target line.

概要

Vulnerabilidad de inyección CRLF en el control ActiveX Akamai Download Manager anteriores a la 2.2.3.6, permite a atacantes remotos forzar la descarga y ejecución de archivos arbitrariamente a través de un parámetro URL que contiene un LF codificado seguido de una línea de destino maliciosa.

公表日 2008年6月5日6:32
登録日 2021年1月29日13:35
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:akamai:download_manager:*:*:*:*:*:*:*:* 2.2.3.5
cpe:2.3:a:akamai:download_manager:2.0.4.4:*:*:*:*:*:*:*
cpe:2.3:a:akamai:download_manager:2.2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:akamai:download_manager:2.2.1.0:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧