CVE-2000-0970

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 44%

probabilidad de explotación

44%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

IIS 4.0 and 5.0 .ASP pages send the same Session ID cookie for secure and insecure web sessions, which could allow remote attackers to hijack the secure web session of the user if that user moves to an insecure session, aka the "Session ID Cookie Marking" vulnerability.

Productos afectados

n/a · n/a

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2000/ms00-080 https://exchange.xforce.ibmcloud.com/vulnerabilities/5396 http://www.acrossecurity.com/aspr/ASPR-2000-07-22-1-PUB.txt http://www.osvdb.org/7265