CVE

Id
11400  
CVE No.
CVE-2005-0194  
Status
Candidate  
Description
Squid 2.5, when processing the configuration file, parses empty Access Control Lists (ACLs), including proxy_auth ACLs without defined auth schemes, in a way that effectively removes arguments, which could allow remote attackers to bypass intended ACLs if the administrator ignores the parser warnings.  
Phase
Assigned (20050131)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
81088 11400 CVE-2005-0194 CONFIRM:http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE7-empty_acls.patch  View
81089 11400 CVE-2005-0194 CONFIRM:http://www.squid-cache.org/bugs/show_bug.cgi?id=1166  View
81090 11400 CVE-2005-0194 CONFIRM:http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE7-empty_acls  View
81091 11400 CVE-2005-0194 CONECTIVA:CLA-2005:923  View
81092 11400 CVE-2005-0194 URL:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000923  View
81093 11400 CVE-2005-0194 DEBIAN:DSA-667  View
81094 11400 CVE-2005-0194 URL:http://www.debian.org/security/2005/dsa-667  View
81095 11400 CVE-2005-0194 BUGTRAQ:20050221 [USN-84-1] Squid vulnerabilities  View
81096 11400 CVE-2005-0194 URL:http://marc.info/?l=bugtraq&m=110901183320453&w=2  View
81097 11400 CVE-2005-0194 FEDORA:FLSA-2006:152809  View
81098 11400 CVE-2005-0194 URL:http://fedoranews.org/updates/FEDORA--.shtml  View
81099 11400 CVE-2005-0194 CERT-VN:VU#260421  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
61861 JVNDB-2005-000063 Cisco IOS における不正な BGP パケットの解析によるサービス運用妨害 (DoS) の脆弱性 Cisco IOS が稼動しているデバイスには、受信した BGP パケットの取り扱いの不備のため、BGP ルーティング機能および bgp log-neighbor-changes コマンドが有効に設定されている場合、不正な BGP パケットを受信するとデバイスがリロードする脆弱性が存在します。 CVE-2005-0196 11400 5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000063.html  View