FICHE CVE
CVE-2005-1215
Publiée le 2005-06-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Microsoft ISA Server 2000 est affecté par une faille permettant, via l'envoi d'une requête HTTP spécialement conçue contenant plusieurs en-têtes Content-Length, de contourner les politiques de sécurité ou de corrompre le cache du système. Un attaquant non authentifié peut exécuter cette action via le réseau sans aucune interaction de l'utilisateur. Une exploitation réussie permet à l'attaquant de contourner les restrictions de contenu ou de manipuler les données mises en cache.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft ISA Server 2000 allows remote attackers to poison the ISA cache or bypass content restriction policies via a malformed HTTP request packet containing multiple Content-Length headers.