CVE-2014-9749 in Squid

Riassunto

di VulDB • 21/06/2026

Squid 3.4.4 attraverso 3.4.11 e 3.5.0.1 attraverso 3.5.1, quando viene utilizzata l'autenticazione Digest, consentono agli utenti remoti autenticati di mantenere l'accesso sfruttando un nonce obsoleto, noto come "vulnerabilità di replay del nonce".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/10/2015
• Divulgazione: 06/11/2015
• Moderazione: accettato
• Voce: VDB-79062
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.11441
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9749
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9749/