CVE-2014-3528 in Subversion

要約

〜によって MITRE

Apache Subversion 1.0.0 through 1.7.x before 1.7.17 and 1.8.x before 1.8.10 uses an MD5 hash of the URL and authentication realm to store cached credentials, which makes it easier for remote servers to obtain the credentials via a crafted authentication realm.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2014年05月14日
• 公開: 2014年08月19日
• モデレーション: 承諾済み
• エントリ: VDB-70661
• CPE: 準備完了
• CWE: CWE-255 (確認済み)
• CVSS: 4.0 (NVD)
• EPSS: 0.07495
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3528
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3528/