CVE-2009-1524

Executive Summary

Informations
Name	CVE-2009-1524	First vendor Publication	2009-05-05
Vendor	Cve	Last vendor Modification	2010-07-20

Security-Database Scoring CVSS v2

Cvss vector : (AV:N/AC:M/Au:N/C:N/I:P/A:N)
Cvss Base Score	4.3	Attack Range	Network
Cvss Impact Score	2.9	Attack Complexity	Medium
Cvss Expoit Score	8.6	Authentification	None Required
Calculate full CVSS 2.0 Vectors scores

Detail

Cross-site scripting (XSS) vulnerability in Mort Bay Jetty before 6.1.17 allows remote attackers to inject arbitrary web script or HTML via a directory listing request containing a ; (semicolon) character.

Original Source

Url : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1524

CWE : Common Weakness Enumeration

id	Name
CWE-79	Failure to Preserve Web Page Structure ('Cross-site Scripting')

CPE : Common Platform Enumeration

Type	Description	Count
Application	Mortbay Jetty cpe:/a:mortbay:jetty:6.1.9 cpe:/a:mortbay:jetty:6.1.8 cpe:/a:mortbay:jetty:6.1.7 cpe:/a:mortbay:jetty:6.1.6:rc1 cpe:/a:mortbay:jetty:6.1.6:rc0 cpe:/a:mortbay:jetty:6.1.6 cpe:/a:mortbay:jetty:6.1.5:rc0 cpe:/a:mortbay:jetty:6.1.5 cpe:/a:mortbay:jetty:6.1.4 cpe:/a:mortbay:jetty:6.1.4:rc0 cpe:/a:mortbay:jetty:6.1.4:rc1 cpe:/a:mortbay:jetty:6.1.3 cpe:/a:mortbay:jetty:6.1.2:rc5 cpe:/a:mortbay:jetty:6.1.2:rc2 cpe:/a:mortbay:jetty:6.1.2:rc3 cpe:/a:mortbay:jetty:6.1.2 cpe:/a:mortbay:jetty:6.1.2:rc1 cpe:/a:mortbay:jetty:6.1.2:rc0 cpe:/a:mortbay:jetty:6.1.2:pre1 cpe:/a:mortbay:jetty:6.1.2:rc4 cpe:/a:mortbay:jetty:6.1.2:pre0 cpe:/a:mortbay:jetty:6.1.16 cpe:/a:mortbay:jetty:6.1.15:rc5 cpe:/a:mortbay:jetty:6.1.15:rc3 cpe:/a:mortbay:jetty:6.1.15 cpe:/a:mortbay:jetty:6.1.15:rc2 cpe:/a:mortbay:jetty:6.1.15:pre0 cpe:/a:mortbay:jetty:6.1.15:rc4 cpe:/a:mortbay:jetty:6.1.14 cpe:/a:mortbay:jetty:6.1.12 cpe:/a:mortbay:jetty:6.1.12:rc5 cpe:/a:mortbay:jetty:6.1.12:rc3 cpe:/a:mortbay:jetty:6.1.12:rc2 cpe:/a:mortbay:jetty:6.1.12:rc1 cpe:/a:mortbay:jetty:6.1.12:rc4 cpe:/a:mortbay:jetty:6.1.11 cpe:/a:mortbay:jetty:6.1.10 cpe:/a:mortbay:jetty:6.1.1:rc0 cpe:/a:mortbay:jetty:6.1.1 cpe:/a:mortbay:jetty:6.1.0:rc0 cpe:/a:mortbay:jetty:6.1.0:pre2 cpe:/a:mortbay:jetty:6.1.0:rc3 cpe:/a:mortbay:jetty:6.1.0:pre0 cpe:/a:mortbay:jetty:6.1.0:pre1 cpe:/a:mortbay:jetty:6.1.0:rc1 cpe:/a:mortbay:jetty:6.1.0:pre3 cpe:/a:mortbay:jetty:6.1.0 cpe:/a:mortbay:jetty:6.1.0:rc2 cpe:/a:mortbay:jetty:6.0.2 cpe:/a:mortbay:jetty:6.0.1 cpe:/a:mortbay:jetty:6.0.0:beta2 cpe:/a:mortbay:jetty:6.0.0:beta6 cpe:/a:mortbay:jetty:6.0.0:betax cpe:/a:mortbay:jetty:6.0.0:beta0 cpe:/a:mortbay:jetty:6.0.0:beta1 cpe:/a:mortbay:jetty:6.0.0:alpha0 cpe:/a:mortbay:jetty:6.0.0:beta11 cpe:/a:mortbay:jetty:6.0.0:rc3 cpe:/a:mortbay:jetty:6.0.0:beta9 cpe:/a:mortbay:jetty:6.0.0:beta15 cpe:/a:mortbay:jetty:6.0.0:beta8 cpe:/a:mortbay:jetty:6.0.0:rc2 cpe:/a:mortbay:jetty:6.0.0:beta16 cpe:/a:mortbay:jetty:6.0.0:beta7 cpe:/a:mortbay:jetty:6.0.0:rc1 cpe:/a:mortbay:jetty:6.0.0:rc0 cpe:/a:mortbay:jetty:6.0.0:beta14 cpe:/a:mortbay:jetty:6.0.0:rc4 cpe:/a:mortbay:jetty:6.0.0:beta4 cpe:/a:mortbay:jetty:6.0.0:beta3 cpe:/a:mortbay:jetty:6.0.0:alpha1 cpe:/a:mortbay:jetty:6.0.0:beta10 cpe:/a:mortbay:jetty:6.0.0:beta12 cpe:/a:mortbay:jetty:6.0.0 cpe:/a:mortbay:jetty:6.0.0:beta17 cpe:/a:mortbay:jetty:6.0.0:alpha2 cpe:/a:mortbay:jetty:6.0.0:beta5 cpe:/a:mortbay:jetty:6.0.0:alpha3 cpe:/a:mortbay:jetty:5.1.9 cpe:/a:mortbay:jetty:5.1.8 cpe:/a:mortbay:jetty:5.1.7:rc0 cpe:/a:mortbay:jetty:5.1.7 cpe:/a:mortbay:jetty:5.1.6 cpe:/a:mortbay:jetty:5.1.5 cpe:/a:mortbay:jetty:5.1.5:rc0 cpe:/a:mortbay:jetty:5.1.5:rc2 cpe:/a:mortbay:jetty:5.1.5:rc1 cpe:/a:mortbay:jetty:5.1.4:rc0 cpe:/a:mortbay:jetty:5.1.4 cpe:/a:mortbay:jetty:5.1.3:rc3 cpe:/a:mortbay:jetty:5.1.3:rc0 cpe:/a:mortbay:jetty:5.1.3:rc4 cpe:/a:mortbay:jetty:5.1.3:rc2 cpe:/a:mortbay:jetty:5.1.3:rc1 cpe:/a:mortbay:jetty:5.1.3 cpe:/a:mortbay:jetty:5.1.2 cpe:/a:mortbay:jetty:5.1.2:pre0 cpe:/a:mortbay:jetty:5.1.14 cpe:/a:mortbay:jetty:5.1.13 cpe:/a:mortbay:jetty:5.1.12 cpe:/a:mortbay:jetty:5.1.11:rc0 cpe:/a:mortbay:jetty:5.1.11 cpe:/a:mortbay:jetty:5.1.10 cpe:/a:mortbay:jetty:5.1.1 cpe:/a:mortbay:jetty:5.1.1:rc0 cpe:/a:mortbay:jetty:5.1.1:rc1 cpe:/a:mortbay:jetty:5.1.0 cpe:/a:mortbay:jetty:5.1:rc1 cpe:/a:mortbay:jetty:5.1:rc0 cpe:/a:mortbay:jetty:5.0.0 cpe:/a:mortbay:jetty:5.0.0:rc0 cpe:/a:mortbay:jetty:5.0:alpha1 cpe:/a:mortbay:jetty:5.0:alpha0 cpe:/a:mortbay:jetty:5.0:alpha2 cpe:/a:mortbay:jetty:5.0:beta0 cpe:/a:mortbay:jetty:5.0:rc2 cpe:/a:mortbay:jetty:5.0:beta1 cpe:/a:mortbay:jetty:5.0:rc4 cpe:/a:mortbay:jetty:5.0:alpha3 cpe:/a:mortbay:jetty:5.0:rc1 cpe:/a:mortbay:jetty:5.0:rc3 cpe:/a:mortbay:jetty:5.0:beta2 cpe:/a:mortbay:jetty:4.2.9:rc2 cpe:/a:mortbay:jetty:4.2.9:rc1 cpe:/a:mortbay:jetty:4.2.9 cpe:/a:mortbay:jetty:4.2.8_01 cpe:/a:mortbay:jetty:4.2.7 cpe:/a:mortbay:jetty:4.2.6 cpe:/a:mortbay:jetty:4.2.5 cpe:/a:mortbay:jetty:4.2.4 cpe:/a:mortbay:jetty:4.2.4:rc0 cpe:/a:mortbay:jetty:4.2.3 cpe:/a:mortbay:jetty:4.2.27 cpe:/a:mortbay:jetty:4.2.26 cpe:/a:mortbay:jetty:4.2.25 cpe:/a:mortbay:jetty:4.2.24:rc0 cpe:/a:mortbay:jetty:4.2.24 cpe:/a:mortbay:jetty:4.2.24:rc1 cpe:/a:mortbay:jetty:4.2.23:rc0 cpe:/a:mortbay:jetty:4.2.23 cpe:/a:mortbay:jetty:4.2.22 cpe:/a:mortbay:jetty:4.2.21 cpe:/a:mortbay:jetty:4.2.20 cpe:/a:mortbay:jetty:4.2.20:rc0 cpe:/a:mortbay:jetty:4.2.2 cpe:/a:mortbay:jetty:4.2.19 cpe:/a:mortbay:jetty:4.2.18 cpe:/a:mortbay:jetty:4.2.17 cpe:/a:mortbay:jetty:4.2.16 cpe:/a:mortbay:jetty:4.2.15 cpe:/a:mortbay:jetty:4.2.15:rc0 cpe:/a:mortbay:jetty:4.2.14 cpe:/a:mortbay:jetty:4.2.14:rc0 cpe:/a:mortbay:jetty:4.2.14:rc1 cpe:/a:mortbay:jetty:4.2.12 cpe:/a:mortbay:jetty:4.2.10:pre2 cpe:/a:mortbay:jetty:4.2.10:pre1 cpe:/a:mortbay:jetty:4.2.10 cpe:/a:mortbay:jetty:4.2.10:pre0 cpe:/a:mortbay:jetty:4.2.1 cpe:/a:mortbay:jetty:4.2.0:beta0 cpe:/a:mortbay:jetty:4.2.0:rc1 cpe:/a:mortbay:jetty:4.2.0:rc0 cpe:/a:mortbay:jetty:4.2.0 cpe:/a:mortbay:jetty:4.1.d2 cpe:/a:mortbay:jetty:4.1.d1 cpe:/a:mortbay:jetty:4.1.d0 cpe:/a:mortbay:jetty:4.1.b1 cpe:/a:mortbay:jetty:4.1.b0 cpe:/a:mortbay:jetty:4.1.4 cpe:/a:mortbay:jetty:4.1.3 cpe:/a:mortbay:jetty:4.1.2 cpe:/a:mortbay:jetty:4.1.1 cpe:/a:mortbay:jetty:4.1.0 cpe:/a:mortbay:jetty:4.1.0:rc2 cpe:/a:mortbay:jetty:4.1.0:rc6 cpe:/a:mortbay:jetty:4.1.0:rc4 cpe:/a:mortbay:jetty:4.1.0:rc0 cpe:/a:mortbay:jetty:4.1.0:rc3 cpe:/a:mortbay:jetty:4.1.0:rc1 cpe:/a:mortbay:jetty:4.1.0:rc5 cpe:/a:mortbay:jetty:4.0.d4 cpe:/a:mortbay:jetty:4.0.d3 cpe:/a:mortbay:jetty:4.0.d2 cpe:/a:mortbay:jetty:4.0.d1 cpe:/a:mortbay:jetty:4.0.d0 cpe:/a:mortbay:jetty:4.0.b2 cpe:/a:mortbay:jetty:4.0.b1 cpe:/a:mortbay:jetty:4.0.b0 cpe:/a:mortbay:jetty:4.0.6 cpe:/a:mortbay:jetty:4.0.5 cpe:/a:mortbay:jetty:4.0.4 cpe:/a:mortbay:jetty:4.0.3 cpe:/a:mortbay:jetty:4.0.2 cpe:/a:mortbay:jetty:4.0.1:rc2 cpe:/a:mortbay:jetty:4.0.1:rc0 cpe:/a:mortbay:jetty:4.0.1 cpe:/a:mortbay:jetty:4.0.1:rc1 cpe:/a:mortbay:jetty:4.0.0 cpe:/a:mortbay:jetty:4.0:rc3 cpe:/a:mortbay:jetty:4.0:rc1 cpe:/a:mortbay:jetty:4.0:rc2 cpe:/a:mortbay:jetty:3.1.9 cpe:/a:mortbay:jetty:3.1.8 cpe:/a:mortbay:jetty:3.1.7 cpe:/a:mortbay:jetty:3.1.6 cpe:/a:mortbay:jetty:3.1.5 cpe:/a:mortbay:jetty:3.1.4 cpe:/a:mortbay:jetty:3.1.3 cpe:/a:mortbay:jetty:3.1.2 cpe:/a:mortbay:jetty:3.1.1 cpe:/a:mortbay:jetty:3.1.0 cpe:/a:mortbay:jetty:3.1:rc7 cpe:/a:mortbay:jetty:3.1:rc1 cpe:/a:mortbay:jetty:3.1:rc0 cpe:/a:mortbay:jetty:3.1:rc2 cpe:/a:mortbay:jetty:3.1:rc3 cpe:/a:mortbay:jetty:3.1:rc6 cpe:/a:mortbay:jetty:3.1:rc8 cpe:/a:mortbay:jetty:3.1:rc4 cpe:/a:mortbay:jetty:3.1:rc9 cpe:/a:mortbay:jetty:3.1:rc5 cpe:/a:mortbay:jetty:3.0.b05 cpe:/a:mortbay:jetty:3.0.b04 cpe:/a:mortbay:jetty:3.0.b03 cpe:/a:mortbay:jetty:3.0.b02 cpe:/a:mortbay:jetty:3.0.b01 cpe:/a:mortbay:jetty:3.0.a99 cpe:/a:mortbay:jetty:3.0.a98 cpe:/a:mortbay:jetty:3.0.a97 cpe:/a:mortbay:jetty:3.0.a96 cpe:/a:mortbay:jetty:3.0.a95 cpe:/a:mortbay:jetty:3.0.a94 cpe:/a:mortbay:jetty:3.0.a93 cpe:/a:mortbay:jetty:3.0.a92 cpe:/a:mortbay:jetty:3.0.a91 cpe:/a:mortbay:jetty:3.0.a90 cpe:/a:mortbay:jetty:3.0.a9 cpe:/a:mortbay:jetty:3.0.a8 cpe:/a:mortbay:jetty:3.0.a7 cpe:/a:mortbay:jetty:3.0.a6 cpe:/a:mortbay:jetty:3.0.a5 cpe:/a:mortbay:jetty:3.0.a4 cpe:/a:mortbay:jetty:3.0.a3 cpe:/a:mortbay:jetty:3.0.a2 cpe:/a:mortbay:jetty:3.0.a1 cpe:/a:mortbay:jetty:3.0.a0 cpe:/a:mortbay:jetty:3.0.6 cpe:/a:mortbay:jetty:3.0.5 cpe:/a:mortbay:jetty:3.0.4 cpe:/a:mortbay:jetty:3.0.3 cpe:/a:mortbay:jetty:3.0.2 cpe:/a:mortbay:jetty:3.0.1 cpe:/a:mortbay:jetty:3.0.0:rc8 cpe:/a:mortbay:jetty:3.0.0 cpe:/a:mortbay:jetty:3.0.0:rc5 cpe:/a:mortbay:jetty:3.0.0:rc7 cpe:/a:mortbay:jetty:3.0.0:rc1 cpe:/a:mortbay:jetty:3.0.0:rc6 cpe:/a:mortbay:jetty:3.0.0:rc3 cpe:/a:mortbay:jetty:3.0.0:rc2 cpe:/a:mortbay:jetty:3.0.0:rc4 cpe:/a:mortbay:jetty:2.4.9 cpe:/a:mortbay:jetty:2.4.8 cpe:/a:mortbay:jetty:2.4.7 cpe:/a:mortbay:jetty:2.4.6 cpe:/a:mortbay:jetty:2.4.5 cpe:/a:mortbay:jetty:2.4.4 cpe:/a:mortbay:jetty:2.4.3 cpe:/a:mortbay:jetty:2.4.2 cpe:/a:mortbay:jetty:2.4.1 cpe:/a:mortbay:jetty:2.4.0 cpe:/a:mortbay:jetty:2.3.5 cpe:/a:mortbay:jetty:2.3.4 cpe:/a:mortbay:jetty:2.3.3 cpe:/a:mortbay:jetty:2.3.2 cpe:/a:mortbay:jetty:2.3.1 cpe:/a:mortbay:jetty:2.3.0a cpe:/a:mortbay:jetty:2.3.0 cpe:/a:mortbay:jetty:2.2.8 cpe:/a:mortbay:jetty:2.2.7 cpe:/a:mortbay:jetty:2.2.6 cpe:/a:mortbay:jetty:2.2.5 cpe:/a:mortbay:jetty:2.2.4 cpe:/a:mortbay:jetty:2.2.3 cpe:/a:mortbay:jetty:2.2.2 cpe:/a:mortbay:jetty:2.2.1 cpe:/a:mortbay:jetty:2.2.0 cpe:/a:mortbay:jetty:2.2:beta4 cpe:/a:mortbay:jetty:2.2:beta0 cpe:/a:mortbay:jetty:2.2:beta3 cpe:/a:mortbay:jetty:2.2:alpha1 cpe:/a:mortbay:jetty:2.2:alpha0 cpe:/a:mortbay:jetty:2.2:beta2 cpe:/a:mortbay:jetty:2.2:beta1 cpe:/a:mortbay:jetty:2.1.b1 cpe:/a:mortbay:jetty:2.1.b0 cpe:/a:mortbay:jetty:2.1.7 cpe:/a:mortbay:jetty:2.1.6 cpe:/a:mortbay:jetty:2.1.5 cpe:/a:mortbay:jetty:2.1.4 cpe:/a:mortbay:jetty:2.1.3 cpe:/a:mortbay:jetty:2.1.2 cpe:/a:mortbay:jetty:2.1.1 cpe:/a:mortbay:jetty:2.1.0 cpe:/a:mortbay:jetty:2.0.5 cpe:/a:mortbay:jetty:2.0.4 cpe:/a:mortbay:jetty:2.0.3 cpe:/a:mortbay:jetty:2.0.2 cpe:/a:mortbay:jetty:2.0.1 cpe:/a:mortbay:jetty:2.0.0 cpe:/a:mortbay:jetty:2.0:alpha2 cpe:/a:mortbay:jetty:2.0:beta2 cpe:/a:mortbay:jetty:2.0:alpha1 cpe:/a:mortbay:jetty:2.0:beta1 cpe:/a:mortbay:jetty:1.3.5 cpe:/a:mortbay:jetty:1.3.4 cpe:/a:mortbay:jetty:1.3.3 cpe:/a:mortbay:jetty:1.3.2 cpe:/a:mortbay:jetty:1.3.1 cpe:/a:mortbay:jetty:1.3.0 cpe:/a:mortbay:jetty:1.2.0 cpe:/a:mortbay:jetty:1.1.1 cpe:/a:mortbay:jetty:1.1 cpe:/a:mortbay:jetty:1.0.1 cpe:/a:mortbay:jetty:1.0	326

Open Source Vulnerability Database (OSVDB)

id	Description
54187	Jetty Directory Listing Semicolon Character XSS

Internal Sources (Detail)

Source	Url
BID	http://www.securityfocus.com/bid/34800
CONFIRM	http://jira.codehaus.org/browse/JETTY-980 https://bugzilla.redhat.com/show_bug.cgi?id=499867
HP	http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02282388 http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02282388
SECUNIA	http://secunia.com/advisories/34975 http://secunia.com/advisories/40553
VUPEN	http://www.vupen.com/english/advisories/2010/1792

Alert History

If you want to see full details history, please login or register.

Date	Informations
2013-05-10 23:49:45	Multiple Updates

Type	Count
CPE ID(s)	326
osvdb(s)	1

Related	Severity
HPSBMA02553 SSR...	(Medium)
VMSA-2010-0012	(Medium)

Same Subject	Severity
Login to view 4 more Alert(s)

CVE-2009-1524

Executive Summary

Security-Database Scoring CVSS v2

Detail

Original Source

CWE : Common Weakness Enumeration

CPE : Common Platform Enumeration

Open Source Vulnerability Database (OSVDB)

Internal Sources (Detail)

Alert History

Global Informations

Open Standards

Other Databases

COMPANY

STANDARDS

RECENT POSTS

MENU