Squid Proxy đến 2.5.STABLE9 Netscape Set-Cookie tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Squid Proxy đến 2.5.STABLE9. Bị ảnh hưởng là một hàm không xác định của thành phần Netscape Set-Cookie Handler. Việc chỉnh sửa tiết lộ thông tin. Lỗ hổng bảo mật này được biết đến với mã CVE-2005-0626. Cuộc tấn công này có thể được thực hiện từ xa. Không có mã khai thác nào sẵn có. Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Squid Proxy đến 2.5.STABLE9. Bị ảnh hưởng là một hàm không xác định của thành phần Netscape Set-Cookie Handler. Việc chỉnh sửa tiết lộ thông tin. Sự cố này được xác định là CWE-200 thông qua CWE. 03/03/2005 là ngày phát hiện lỗi. Thông tin về điểm yếu đã được công bố vào ngày 03/03/2005 với sự tham gia của Squid Team (Trang web). Khuyến cáo có sẵn để tải tại squid-cache.org.
Lỗ hổng bảo mật này được biết đến với mã CVE-2005-0626. CVE được gán vào ngày 03/03/2005. Cuộc tấn công này có thể được thực hiện từ xa. Không có chi tiết kỹ thuật nào được cung cấp. Lỗ hổng này phổ biến hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1592.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 19237. Nếu có, nó sẽ được chỉ định vào họ Firewalls. Plugin đang thực thi dưới ngữ cảnh loại r. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 117917 (CentOS Security Update for Squid (CESA-2005:415)).
Bản cập nhật đã sẵn sàng tại squid-cache.org. Nên triển khai bản vá để giải quyết vấn đề này.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 12716), X-Force (19581), Secunia (SA14451), Vulnerability Center (SBV-7796) , Tenable (19237).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: http://www.squid-cache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.1
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 19237
Nessus Tên: Squid Set-Cookie Header Cross-session Information Disclosure
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 65297
OpenVAS Tên: SLES9: Security update for squid
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: squid-cache.org
dòng thời gian
03/03/2005 🔍03/03/2005 🔍
03/03/2005 🔍
03/03/2005 🔍
03/03/2005 🔍
03/03/2005 🔍
03/03/2005 🔍
08/03/2005 🔍
10/03/2005 🔍
05/05/2005 🔍
20/07/2005 🔍
01/07/2019 🔍
Nguồn
Nhà cung cấp: squid-cache.orgKhuyến cáo: squid-cache.org
Nhà nghiên cứu: http://www.squid-cache.org
Tổ chức: Squid Team
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2005-0626 (🔍)
GCVE (CVE): GCVE-0-2005-0626
GCVE (VulDB): GCVE-100-1264
OVAL: 🔍
X-Force: 19581 - Squid Set-Cookie header race condition, Medium Risk
SecurityFocus: 12716 - Squid Proxy Set-Cookie Headers Information Disclosure Vulnerability
Secunia: 14451 - Squid Set-Cookie Header Leak Security Issue, Less Critical
OSVDB: 14354 - Squid Set-Cookie Header Cross-session Information Disclosure
Vulnerability Center: 7796 - Squid 2.5.STABLE7 - 2.5.STABLE9 May Allow Cookies Theft, Low
Xem thêm: 🔍
mục
Được tạo: 10/03/2005 14:24Đã cập nhật: 01/07/2019 16:34
Thay đổi: 10/03/2005 14:24 (95), 01/07/2019 16:34 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận