CVE-2003-0105

MEDIO 5.0CVE-2003-0105 · Published 28/09/2004 · updated 16/06/2026

In breve

CVE-2003-0105 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda servermask (port80 software).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.5%, superiore al 84.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
servermask port80_software	`≤ 2.2`	No fix yet

Description

ServerMask 2.2 and earlier does not obfuscate (1) ETag, (2) HTTP Status Message, or (3) Allow HTTP responses, which could tell remote attackers that the web server is an IIS server.

References

marc.info
corsaire.com/advisories/c030224-001.txt · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/16947

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free