CVE-2002-0735 in Squid Auth LDAP

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ hổng định dạng chuỗi trong hàm `logging()` của mô-đun xác thực LDAP Squap (squid_auth_LDAP) C-Note phiên bản 2.0.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ và có thể thực thi mã tùy ý bằng cách kích hoạt các thông báo nhật ký.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 12/08/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18621
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02943
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0735
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0735/