Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Định nghĩa chính thức

TheoMitre CWE

Đặc điểm

Dữ liệu MITRE CWE chính thức

Giai đoạn hình thành

Kiến trúc và thiết kế: This is generally found in proxies, firewalls, anti-virus software, and other intermediary devices that monitor, allow, deny, or modify traffic based on how the client or server is expected to behave. (All Phases: Architecture and Design, Implementation)

Hậu quả thường gặp

Dữ liệu MITRE CWE chính thức

Tác động	Phạm vi	Diễn giải
Trạng thái ngoài dự kiến, Thay đổi tùy ngữ cảnh	Tính toàn vẹn, Khác	-

Lỗ hổng điển hình

Dữ liệu MITRE CWE chính thức

Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-436, dựa theo mức độ ưu tiên

CVE-2005-1215-Bypass filters or poison web cache using requests with multiple Content-Length headers, a non-standard behavior.
CVE-2002-0485-Anti-virus product allows bypass via Content-Type and Content-Disposition headers that are mixed case, which are still processed by some clients.
CVE-2002-1978-FTP clients sending a command with "PASV" in the argument can cause firewalls to misinterpret the server's error as a valid response, allowing filter bypass.
CVE-2002-1979-FTP clients sending a command with "PASV" in the argument can cause firewalls to misinterpret the server's error as a valid response, allowing filter bypass.
CVE-2002-0637-Virus product bypass with spaces between MIME header fields and the ":" separator, a non-standard message that is accepted by some clients.
CVE-2002-1777-AV product detection bypass using inconsistency manipulation (file extension in MIME Content-Type vs. Content-Disposition field).
CVE-2005-3310-CMS system allows uploads of files with GIF/JPG extensions, but if they contain HTML, Internet Explorer renders them as HTML instead of images.
CVE-2005-4260-Interpretation conflict allows XSS via invalid "<" when a ">" is expected, which is treated as ">" by many web browsers.
CVE-2005-4080-Interpretation conflict (non-standard behavior) enables XSS because browser ignores invalid characters in the middle of tags.

Nguồn (2)

MITRE CWE

CWE Terms of Use

Tài liệu bổ trợ

On Interpretation Conflict Vulnerabilities
Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection
0x00 vs ASP file upload scripts
Re: Corsaire Security Advisory - Multiple vendor MIME RFC2047 encoding
Perl CGI problems

CWE-436: Interpretation Conflict

CWE-436 là gì?

Xác minh để phân tích mục CWE này

Số lượng lỗ hổng nằm trong CWE-436

Số lượng lỗ hổng trong CISA KEV của CWE-436

Định nghĩa chính thức

Đặc điểm

Giai đoạn hình thành

Hậu quả thường gặp

Lỗ hổng điển hình

Tài liệu bổ trợ

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Tìm hiểu các tài nguyên khác từ CyStack

Báo cáo độ an toàn trang Web

Nghiên cứu của CyStack

Kiến thức về An ninh mạng